Je plant een VPC-native GKE-cluster waarvoor IP-adressen nodig zijn voor zowel pods als services. Wat moet je provisioneren op het subnet dat door het cluster wordt gebruikt?

Voor een VPC-native GKE-cluster zijn aparte IP-bereiken nodig voor pods en services. De correcte aanpak is om twee niet-overlappende secundaire IP-bereiken (secondary IP ranges) op het subnet te provisioneren: één specifiek voor de pod-IP-adressen en één voor de service-IP-adressen. Dit zorgt voor een efficiënte en georganiseerde toewijzing van IP-adressen binnen het cluster, waarbij de IP-adressen van pods en services gescheiden blijven. Het gebruik van één primair bereik is onvoldoende, omdat GKE specifieke secundaire bereiken vereist voor deze functionaliteit. Een extern IPv6-bereik is niet direct relevant voor de initiële IP-toewijzing van pods in een VPC-native GKE-cluster, dat primair IPv4 gebruikt. Een Cloud NAT-instantie is bedoeld voor uitgaande connectiviteit van private IP-adressen naar het internet, niet voor de interne toewijzing van pod-IP's binnen het cluster.