Vous avez besoin d'une identité et d'une intégrité de nœud vérifiables, les nœuds ne doivent pas être accessibles via Internet et vous souhaitez une faible surcharge opérationnelle en suivant les meilleures pratiques de Google. Quel déploiement GKE devriez-vous utiliser ?

Le déploiement d'un cluster Autopilot privé est la meilleure solution. Autopilot gère automatiquement l'infrastructure du cluster, ce qui réduit la surcharge opérationnelle et suit les meilleures pratiques de Google. Un cluster privé garantit que les nœuds ne sont pas accessibles via Internet, répondant ainsi à l'exigence de sécurité. De plus, les nœuds blindés sont activés par défaut dans Autopilot, fournissant une identité et une intégrité vérifiables des nœuds. Un cluster Autopilot public ne répondrait pas à l'exigence d'inaccessibilité des nœuds via Internet. Les clusters standard nécessitent une gestion manuelle de l'infrastructure, ce qui augmente la surcharge opérationnelle par rapport à Autopilot. Bien que l'activation des nœuds blindés soit possible dans les clusters standard, Autopilot l'inclut par défaut et offre une gestion simplifiée.