En un clúster privado de GKE, una instancia no puede alcanzar el plano de control; el clúster existe, pero kubectl al maestro falla. ¿Qué debe hacer para permitir que esa instancia se comunique con el maestro?

En un clúster privado de GKE, el plano de control no tiene una IP pública por defecto. Para que una instancia fuera de la red autorizada predeterminada (como una VM en una VPC diferente o una máquina local) pueda comunicarse con el plano de control, es necesario agregar su dirección IP (o rango de IPs) a las redes autorizadas del maestro. Esto permite que el plano de control acepte conexiones desde esas IPs específicas. Asignar una IP pública a la instancia no resuelve el problema, ya que el plano de control sigue sin aceptar conexiones no autorizadas. Crear una ruta a la puerta de enlace de internet predeterminada es incorrecto porque el plano de control de un clúster privado no es accesible directamente a través de internet. Crear una política de firewall para permitir el tráfico desde el maestro a la instancia es el enfoque inverso; la instancia necesita iniciar la conexión al maestro.