Un servizio GKE espone un endpoint TCP. Un'istanza Compute Engine in un'altra VPC (con IP non sovrapposti) deve connettersi ad esso. Riduci al minimo lo sforzo. Cosa dovresti fare?

L'opzione corretta utilizza un Internal Load Balancer (ILB) e il VPC Network Peering, la soluzione più efficiente e scalabile per connettere servizi tra VPC diversi con IP non sovrapposti. Creare un Service di tipo LoadBalancer con l'annotazione cloud.google.com/load-balancer-type: Internal espone il servizio GKE tramite un ILB accessibile internamente. Il VPC Network Peering consente alle istanze in VPC separati di comunicare utilizzando indirizzi IP interni, rendendo l'ILB accessibile dall'altra VPC. L'opzione che usa un LoadBalancer esterno e externalTrafficPolicy: Cluster esporrebbe il servizio pubblicamente, il che non è ideale per la comunicazione interna e non rispetta il requisito di minimizzare lo sforzo o mantenere la sicurezza interna. L'opzione con NodePort e un'istanza proxy è complessa e richiede configurazioni manuali significative (iptables, gestione del proxy), aumentando lo sforzo e introducendo un singolo punto di fallimento. L'opzione con Cloud Armor non è pertinente in questo scenario, poiché Cloud Armor è per la protezione da attacchi esterni e non facilita la connettività interna tra VPC.