您必须部署一个 GKE 集群，该集群可以访问第三方 Internet 服务，同时 Compute Engine 实例不允许拥有公共 IP。哪种网络配置满足此要求？

正确答案是：将 GKE 集群配置为私有集群，并为集群子网配置 Cloud NAT Gateway。私有 GKE 集群的工作节点没有公共 IP 地址，这满足了安全要求。Cloud NAT Gateway 允许这些没有公共 IP 的实例（包括 GKE 工作节点）发起出站连接到互联网，而无需为每个实例分配公共 IP。 错误选项分析： 仅配置私有 GKE 集群无法访问互联网，因为没有公共 IP 且没有 NAT 服务。Private Google Access 仅用于访问 Google 服务，不能访问第三方互联网服务。 基于路由的集群与此需求无关。Private Google Access 的限制同上。 在 Compute Engine 实例上安装 NAT Proxy 是一种手动且不推荐的方法。Cloud NAT 是 Google Cloud 提供的托管服务，更具可扩展性、可靠性和易管理性。