Hai bisogno di identità e integrità verificabili dei nodi, i nodi non devono essere accessibili da internet e desideri un basso overhead operativo seguendo le best practice di Google. Quale deployment GKE dovresti usare?

Un cluster Autopilot privato è la scelta migliore perché soddisfa tutti i requisiti. Autopilot gestisce automaticamente i nodi, riducendo l'overhead operativo e seguendo le best practice di Google. I nodi schermati (Shielded Nodes) sono abilitati per impostazione predefinita in Autopilot, fornendo identità e integrità verificabili. Un cluster privato garantisce che i nodi non siano accessibili da internet, migliorando la sicurezza. Un cluster Autopilot pubblico non soddisfa il requisito di non accessibilità dei nodi da internet. I cluster standard richiedono una gestione manuale dei nodi, aumentando l'overhead operativo rispetto ad Autopilot. Sebbene i cluster standard privati con nodi schermati offrano sicurezza, non offrono il basso overhead operativo di Autopilot.