Un déploiement GKE doit être accessible uniquement depuis le même VPC et les sous-réseaux sur site. Le plan de contrôle GKE doit être exposé à une liste prédéfinie de sous-réseaux sur site via une connectivité privée uniquement. Que devez-vous faire ?

Pour répondre aux exigences, un cluster privé GKE avec un point de terminaison privé pour le plan de contrôle est essentiel. Cela garantit que le plan de contrôle n'est pas accessible via l'Internet public. L'exportation/importation des routes de peering de réseau VPC et les annonces de routes personnalisées sur les Cloud Routers sont nécessaires pour que les sous-réseaux sur site puissent atteindre le plan de contrôle GKE via la connectivité privée (Cloud VPN ou Cloud Interconnect). Enfin, la configuration des réseaux autorisés sur le plan de contrôle GKE restreint l'accès aux sous-réseaux sur site spécifiés, renforçant ainsi la sécurité. Les autres options sont incorrectes car : Un point de terminaison public pour le plan de contrôle ne répond pas à l'exigence d'accès privé uniquement. Sans la configuration des routes de peering et des annonces de routes personnalisées, la connectivité depuis les sous-réseaux sur site ne sera pas établie. Un cluster public GKE expose le plan de contrôle à Internet, ce qui contredit l'exigence de connectivité privée.