您正在为新的 GKE 集群规划 pod CIDR 和 service CIDR，但现有子网已与其中一个范围重叠。正确的规划决策是什么？

正确的做法是为 Pod 和 Service 选择不重叠的辅助 IP 范围，并将它们分配给您的 GKE 集群所在的子网。GKE 需要不重叠的 IP 范围来分配 Pod 和 Service 的 IP 地址，以避免与现有网络资源发生冲突。辅助范围是专门为 GKE Pod 和 Service 设计的，可以确保 IP 地址的唯一性。 其他选项是错误的： 使用 VPC 防火墙规则无法解决 IP 地址重叠问题，防火墙规则用于控制流量，而非地址分配。 手动添加静态路由不能解决 IP 地址冲突，因为重叠的 IP 范围会导致路由不可预测。 GKE 不会允许创建重叠范围的集群，并且不会自动对服务 IP 进行 NAT 来解决重叠问题，这会导致网络故障。