새 GKE 클러스터에 대한 pod CIDR 및 service CIDR을 계획하고 있는데, 기존 서브넷이 한 범위와 겹칩니다. 올바른 설계 결정은 무엇입니까?
정답 선택
옵션을 탭하여 정답을 확인하세요.
정답: 겹치지 않는 보조 범위를 pod 및 서비스에 대해 선택하고 서브넷에 할당합니다..
이것이 정답인 이유
GKE 클러스터의 Pod 및 Service CIDR은 VPC 네트워크의 다른 서브넷 또는 경로와 겹치지 않아야 합니다. 겹침이 발생하면 라우팅 문제가 발생하여 클러스터 통신이 중단될 수 있습니다. 따라서 겹치지 않는 보조 IP 범위를 선택하여 Pod 및 Service CIDR로 할당하는 것이 올바른 설계 결정입니다. VPC 방화벽 규칙은 IP 주소 변환을 수행하지 않습니다. 수동으로 정적 경로를 추가하는 것은 복잡하고 오류가 발생하기 쉬우며, 겹치는 IP 범위 문제를 해결하지 못합니다. GKE는 겹치는 IP 범위를 자동으로 NAT하지 않으며, 겹침이 발생하면 클러스터 배포가 실패하거나 예상치 못한 네트워크 동작이 발생할 수 있습니다.
끝없는 정답 찾기 없이 시험 합격
이 시험에 대한 모든 검증된 문제와 설명을 한곳에서 얻고, 준비 시간을 몇 시간 절약하세요. 1,000개 이상의 자격증 · 20개 이상의 언어 · 무료로 시작.
더 빠르게 시험 합격 → 카드 필요 없음