Privater GKE-Cluster: Eine VM im selben VPC-Subnetz kubernetes-management hat die interne IP 192.168.40.2/24 und keine externe IP. Sie benötigen kubectl-Zugriff auf den Cluster-Master. Was sollten Sie tun?

Die korrekte Option erlaubt den Zugriff von der VM auf den GKE-Master. Private GKE-Cluster verwenden private Endpunkte für den Master. Die VM befindet sich im Subnetz 192.168.40.0/24. Um auf den Master zugreifen zu können, muss dieses Subnetz zu den autorisierten Netzwerken (masterAuthorizedNetworksConfig) hinzugefügt werden. Die IP-Adresse 192.168.38.2 ist ein Beispiel für eine private Master-IP-Adresse, die für den kubectl-Zugriff verwendet wird. Die anderen Optionen sind falsch, weil: 192.168.38.0/28 oder 192.168.36.0/24 sind nicht das Subnetz, in dem sich die VM befindet, und würden daher keinen Zugriff ermöglichen. Das Zuweisen einer externen IP und das Hinzufügen dieser zur masterAuthorizedNetworksConfig wäre eine Möglichkeit, wenn die VM keine private Verbindung zum Master hätte oder wenn der Master eine öffentliche IP hätte, aber die Frage spezifiziert einen privaten Cluster und eine VM ohne externe IP.