根据 EHR 环境的最佳实践，最小化 GKE 攻击面。

为了最小化 GKE 攻击面，最佳实践是使用私有 GKE 集群，并配置私有控制平面端点。这意味着集群的控制平面（主节点）无法从公共互联网访问，从而显著降低了未经授权访问的风险。同时，启用主授权网络进一步限制了可以访问控制平面的 IP 地址范围，增加了安全性。 公共 GKE 集群的控制平面可从公共互联网访问，即使有防火墙规则和 VPC 路由保护，其攻击面也大于私有集群。私有 GKE 集群但具有公共控制平面端点，虽然节点是私有的，但控制平面仍然暴露在公共网络中。