Compute EngineインスタンスにパブリックIPが許可されていない状態で、サードパーティのインターネットサービスに到達できるGKEクラスタをデプロイする必要があります。この要件を満たすネットワーク構成はどれですか？

Compute EngineインスタンスにパブリックIPがない場合でも、GKEクラスタがインターネット上のサードパーティサービスにアクセスするには、Cloud NATが必要です。プライベートクラスタはノードに内部IPアドレスのみを割り当て、セキュリティを強化します。Cloud NAT Gatewayをクラスタのサブネットに構成することで、内部IPを持つノードが外部IPなしでインターネットにアウトバウンド接続できるようになります。 Private Google Accessは、Googleサービスへのプライベートアクセスを提供しますが、サードパーティのインターネットサービスへはアクセスできません。ルートベースクラスタは、ノードにパブリックIPが割り当てられる可能性があるため、要件を満たしません。NATプロキシを個別にインストールして管理するのは、Cloud NATを使用するよりも運用上の負担が大きく、スケーラビリティも劣ります。