Su un cluster privato GKE, un'istanza non riesce a raggiungere il control plane; il cluster esiste ma kubectl verso il master fallisce. Cosa dovresti fare per consentire a quell'istanza di comunicare con il master?

La risposta corretta è "Creare le voci di rete autorizzate master appropriate per consentire all'istanza di comunicare con il master". In un cluster GKE privato, il control plane non ha un indirizzo IP pubblico. Per consentire alle istanze di comunicare con il master, è necessario configurare le reti autorizzate del master per includere gli intervalli IP delle istanze. Assegnare un indirizzo IP pubblico all'istanza non risolverebbe il problema, poiché il master è privato. Creare una route al gateway internet predefinito non è applicabile, dato che la comunicazione è interna alla VPC. Creare una policy firewall per il traffico dal master all'istanza non è sufficiente; la comunicazione deve essere avviata dall'istanza verso il master, e le reti autorizzate controllano l'accesso al master stesso.