Necesitas identidad e integridad de nodo verificables, los nodos no deben ser accesibles desde Internet y quieres una baja sobrecarga operativa siguiendo las mejores prácticas de Google. ¿Qué despliegue de GKE deberías usar?

Un clúster privado de Autopilot cumple con todos los requisitos. Autopilot proporciona identidad y integridad de nodo verificables a través de Shielded GKE Nodes habilitados por defecto, y su gestión automática reduce la sobrecarga operativa. Al ser privado, los nodos no son accesibles desde Internet. Un clúster público de Autopilot no cumpliría el requisito de inaccesibilidad desde Internet. Un clúster público estándar, aunque puede tener nodos blindados para integridad, requiere más gestión operativa que Autopilot y sus nodos serían accesibles desde Internet. Un clúster privado estándar, aunque resuelve la accesibilidad, aún implica mayor sobrecarga operativa que Autopilot.