您需要可验证的节点身份和完整性，节点不能通过互联网访问，并且您希望遵循 Google 最佳实践以实现低运营开销。您应该使用哪种 GKE 部署？

私有 Autopilot 集群是最佳选择，因为它满足了所有要求。Autopilot 集群提供托管的节点生命周期管理和自动升级，从而降低了运营开销，符合 Google 最佳实践。私有集群确保节点无法通过互联网访问，满足了安全要求。Autopilot 集群默认启用 Shielded GKE Nodes，提供可验证的节点身份和完整性。 公共 Autopilot 集群不符合节点不能通过互联网访问的要求。标准公共集群和标准私有集群虽然可以启用 Shielded Nodes，但需要手动管理节点，这增加了运营开销，不符合低运营开销和 Google 最佳实践的要求。