Un service GKE expose un point de terminaison TCP. Une instance Compute Engine dans un autre VPC (adresses IP non superposées) doit s'y connecter. Minimisez l'effort. Que devriez-vous faire ?

La solution correcte minimise l'effort en utilisant un équilibreur de charge interne et le peering de VPC. Un Service GKE de type LoadBalancer avec l'annotation cloud.google.com/load-balancer-type: Internal crée un équilibreur de charge interne. Le peering de VPC permet aux réseaux VPC de communiquer en utilisant des adresses IP internes, ce qui est essentiel pour qu'une instance Compute Engine d'un autre VPC puisse atteindre l'équilibreur de charge interne. Les autres options sont moins efficaces ou incorrectes. Créer un LoadBalancer externe (externalTrafficPolicy: Cluster) exposerait le service à Internet, ce qui n'est pas souhaitable pour une communication interne entre VPC. Utiliser un proxy Compute Engine avec iptables est une solution complexe et manuelle. Cloud Armor est une fonctionnalité de sécurité pour les équilibreurs de charge externes et n'est pas pertinente ici pour une communication interne.