您的团队必须创建一个 VPC 原生 GKE 集群，以便 Pod 可以从您的 VPC 子网接收 IP，而无需额外的宿主机路由。在集群创建过程中需要执行哪项操作？

要创建 VPC 原生 GKE 集群，您需要在集群创建过程中在子网上预留一个辅助 IP 范围，并为集群启用 VPC 原生（IP 别名）。这样，Pod 就可以直接从 VPC 子网的辅助 IP 范围获取 IP 地址，无需额外的宿主机路由或 NAT。 其他选项不正确： 使用实例标签为每个节点上的每个 Pod CIDR 创建宿主机路由：这描述了基于路由的 GKE 集群，而不是 VPC 原生集群。VPC 原生集群不需要手动创建宿主机路由。 依靠 VPC 防火墙规则动态分配 Pod IP 地址：VPC 防火墙规则用于控制流量，而不是分配 IP 地址。 配置 Cloud NAT 以将 Pod IP 地址分配给工作负载：Cloud NAT 用于出站连接，而不是分配 Pod IP 地址。VPC 原生集群的 Pod IP 地址直接来自 VPC 子网。