Cree un clúster de GKE en una VPC existente accesible desde una ubicación local con estas restricciones: rangos mínimos de pods/servicios, nodos y maestro no accesibles desde Internet, y kubectl desde una ubicación local. ¿Qué configuración de clúster cumple los requisitos?

La opción correcta satisface todos los requisitos: un clúster nativo de VPC con rangos de IP administrados por el usuario permite un control preciso de las direcciones IP. Habilitar privateEndpoint en el maestro del clúster asegura que el plano de control no sea accesible desde Internet público, cumpliendo con la restricción de "maestro no accesible desde Internet". Los rangos de pods y servicios /24 son los rangos mínimos requeridos. Configurar un proxy de red para acceder al maestro es el método recomendado para acceder al maestro desde una ubicación local cuando el maestro es privado. Habilitar redes autorizadas del maestro añade una capa de seguridad adicional, aunque el privateEndpoint ya restringe el acceso. Las opciones incorrectas fallan en varios puntos: La primera opción menciona "rutas avanzadas de VPC", lo cual no es una configuración estándar para clústeres privados de GKE. La segunda opción utiliza "rangos de IP administrados por GKE", lo cual no permite el control granular de IP requerido para la integración local. La tercera opción habilita la política de red del clúster y redes autorizadas, pero no especifica privateEndpoint para el maestro, lo que no garantiza que el maestro no sea accesible desde Internet.