Sie haben IP-Bereiche für private GKE-Cluster unter Verwendung von privat genutztem öffentlichem IP-Adressraum aufgrund der RFC1918-Erschöpfung entworfen. Was sollten Sie nach dem Entwurf des IP-Schemas tun?

Die korrekte Option ist, privat genutzte öffentliche IP-Bereiche zu erstellen und GKE-Cluster mit --disable-default-snat, --enable-ip-alias und --enable-private-nodes zu konfigurieren. Da RFC1918-Adressen erschöpft sind, müssen Sie privat genutzte öffentliche IP-Adressen verwenden. --enable-ip-alias ist für GKE-Cluster erforderlich, um Pods und Services IP-Adressen zuzuweisen. --enable-private-nodes stellt sicher, dass die Worker-Knoten keine öffentlichen IP-Adressen haben. --disable-default-snat ist entscheidend, um zu verhindern, dass der ausgehende Traffic der Pods standardmäßig SNAT durchläuft, was die Verwendung der privat genutzten öffentlichen IP-Adressen für die Kommunikation ermöglicht. Die anderen Optionen sind falsch, da sie entweder weiterhin RFC1918-Adressen vorschlagen oder wichtige Flags wie --disable-default-snat weglassen, die für die korrekte Funktion mit privat genutzten öffentlichen IP-Adressen erforderlich sind.