GKE サービスは TCP エンドポイントを公開しています。別の VPC (IP が重複していない) 内の Compute Engine インスタンスがそれに接続する必要があります。労力を最小限に抑えてください。どうすべきですか？

正しい選択肢は、VPCピアリングと内部ロードバランサーを使用する方法です。GKEサービスにcloud.google.com/load-balancer-type: Internalアノテーションを追加することで、内部ロードバランサーがプロビジョニングされ、VPCピアリングされたネットワークからアクセス可能になります。これにより、異なるVPC内のCompute Engineインスタンスが、公開IPアドレスを使用せずにGKEサービスに接続できます。 他の選択肢は、要件を満たさないか、不必要な複雑さをもたらします。 外部LoadBalancerを使用すると、サービスがインターネットに公開されてしまい、セキュリティリスクが生じます。 NodePortとプロキシインスタンスは、手動での設定が多く、管理が複雑になります。 Cloud Armorは、外部ロードバランサーのセキュリティを強化するものですが、内部通信の要件には直接対応しません。