Sie benötigen eine überprüfbare Knotenidentität und -integrität, die Knoten dürfen nicht über das Internet zugänglich sein, und Sie möchten einen geringen Betriebsaufwand gemäß den Best Practices von Google. Welchen GKE-Deployment-Typ sollten Sie verwenden?

Ein privater Autopilot-Cluster erfüllt alle Anforderungen. "Privat" bedeutet, dass die Knoten nicht über das Internet zugänglich sind, was die Sicherheit erhöht. Autopilot bietet einen geringen Betriebsaufwand, da Google die Cluster-Infrastruktur verwaltet. Die überprüfbare Knotenidentität und -integrität ist standardmäßig in GKE Autopilot integriert, da es auf Shielded GKE Nodes basiert. Ein öffentlicher Autopilot-Cluster würde die Anforderung der Nicht-Zugänglichkeit über das Internet nicht erfüllen. Standard-Cluster erfordern mehr Betriebsaufwand als Autopilot. Obwohl Shielded Nodes die Integrität gewährleisten, erfordert ein Standard-Cluster immer noch manuelle Verwaltung, was dem Ziel eines geringen Betriebsaufwands widerspricht.