퍼블릭 IP 없이 GKE 클러스터가 인터넷에 연결하려면 Cloud NAT가 필요합니다. 비공개 GKE 클러스터는 노드에 내부 IP만 할당하여 보안을 강화합니다. Cloud NAT Gateway는 이러한 내부 IP를 가진 인스턴스가 외부 IP를 통해 인터넷에 안전하게 아웃바운드 연결을 할 수 있도록 합니다.
Private Google Access는 Google 서비스에 대한 비공개 연결을 제공하지만, 타사 인터넷 서비스에는 적용되지 않습니다. 경로 기반 클러스터는 네트워크 모드에 해당하며 퍼블릭 IP 없이 인터넷 액세스를 직접 제공하지 않습니다. Compute Engine 인스턴스에 NAT 프록시를 수동으로 설치하는 것은 관리 오버헤드가 크고 확장성이 떨어져 권장되지 않습니다.