Créez un cluster GKE dans un VPC existant, accessible depuis un environnement sur site, avec les contraintes suivantes : plages de pods/services minimales, nœuds et master non accessibles depuis Internet, et kubectl depuis l'environnement sur site. Quelle configuration de cluster répond à ces exigences ?

Pour répondre aux exigences, un cluster GKE natif du VPC est essentiel pour l'intégration avec un environnement sur site et l'utilisation de plages d'adresses IP secondaires. L'activation de privateEndpoint sur le master du cluster garantit que le plan de contrôle n'est pas accessible depuis Internet public, répondant ainsi à l'exigence de non-accessibilité. Les plages /24 pour les pods et les services sont les plus petites plages autorisées, satisfaisant l'exigence de plages minimales. Un proxy réseau est nécessaire pour accéder au master depuis l'environnement sur site, car le privateEndpoint rend le master accessible uniquement via le réseau interne du VPC. Enfin, l'activation des réseaux autorisés du master, même avec privateEndpoint, permet de restreindre davantage l'accès au master API aux adresses IP spécifiques de votre environnement sur site, renforçant ainsi la sécurité. Les autres options ne répondent pas à toutes les contraintes, notamment l'accès privé au master ou les plages d'IP minimales.