検証可能なノードのIDと整合性が必要で、ノードはインターネットからアクセスできないようにし、Googleのベストプラクティスに従って運用オーバーヘッドを低く抑えたいと考えています。どのGKEデプロイメントを使用すべきですか？

検証可能なノードIDと整合性、インターネットからのアクセス不可、低運用オーバーヘッドという要件を満たすには、プライベートなAutopilotクラスタが最適です。Autopilotクラスタは、ノードのプロビジョニング、管理、アップグレードをGoogleが自動的に行うため、運用オーバーヘッドが大幅に削減されます。プライベートクラスタは、ノードがインターネットから直接アクセスできないようにネットワークを分離し、セキュリティを強化します。AutopilotクラスタはデフォルトでShielded GKEノードを使用するため、検証可能なノードIDと整合性が確保されます。 パブリックなAutopilotクラスタはノードがインターネットからアクセス可能であるため、セキュリティ要件を満たしません。標準のパブリッククラスタはノードがインターネットからアクセス可能であり、標準のプライベートクラスタはノードの管理に運用オーバーヘッドがかかるため、どちらも要件を満たしません。