您运行带有自动扩缩功能的 GKE，需要通过 HTTPS 在公共 IP 上向公众公开一个应用程序。您应该创建什么？

要通过 HTTPS 在公共 IP 上向公众公开 GKE 应用程序并利用自动扩缩，最佳实践是结合使用 NodePort Service 和 Ingress。NodePort Service 在集群的每个节点上打开一个端口，使流量可以到达您的应用程序。Ingress 资源与 Google Cloud Load Balancer 协同工作，提供外部可访问的 URL、负载均衡、SSL 终止（HTTPS 所需）以及基于名称的虚拟主机。 仅创建 ClusterIP Service 不会向外部公开应用程序。直接使用 NodePort 并配置每个节点的 IP 进行 DNS 解析效率低下，且无法提供高级负载均衡和 SSL 功能。使用 HAProxy pod 是一种手动且复杂的解决方案，不如 Kubernetes Ingress 与 Cloud Load Balancer 集成那样自动化和可扩展。