Vous prévoyez un cluster GKE natif de VPC qui nécessite des adresses IP pour les pods et les services. Que devez-vous provisionner sur le sous-réseau utilisé par le cluster ?

Pour un cluster GKE natif de VPC, les pods et les services nécessitent leurs propres plages d'adresses IP. La bonne pratique et la configuration par défaut consistent à utiliser des plages d'adresses IP secondaires distinctes sur le sous-réseau du cluster. Une plage est dédiée aux adresses IP des pods (CIDR de pod) et l'autre aux adresses IP des services (CIDR de service). Ces plages doivent être non superposées pour éviter les conflits de routage. L'option d'une seule plage principale est incorrecte car GKE natif de VPC utilise des plages secondaires pour les pods et les services, séparées de la plage principale du sous-réseau utilisée par les nœuds. Une plage IPv6 externe n'est pas la solution standard pour l'adressage interne des pods dans GKE natif de VPC. Cloud NAT est utilisé pour la traduction d'adresses réseau sortantes, pas pour l'attribution d'adresses IP internes aux pods.