In een hub-and-spoke VPC peering-ontwerp heeft een private GKE control plane in één spoke geautoriseerde netwerken ingesteld op het node-subnet, maar de control plane is onbereikbaar vanaf andere spokes. Hoe sta je toegang toe vanaf andere spokes?

De correcte oplossing is het implementeren van een proxy. Dit komt omdat geautoriseerde netwerken voor een private GKE control plane alleen van toepassing zijn op het VPC-netwerk waar de control plane zich bevindt en niet over VPC-peering heen werken. Een proxy in dezelfde spoke als de GKE-nodes kan verkeer van andere spokes doorsturen naar de control plane. Het toevoegen van een firewallregel is onvoldoende omdat de geautoriseerde netwerken de toegang al beperken op een hoger niveau dan de firewall. Private Google Access is niet relevant voor de bereikbaarheid van de GKE control plane zelf, maar voor de toegang van VM's zonder externe IP-adressen tot Google API's. Het configureren van de geautoriseerde netwerken met subnetbereiken van andere spokes werkt niet, omdat geautoriseerde netwerken niet over VPC-peering heen worden geadverteerd of toegepast.