Op een GKE private cluster kan een instantie het control plane niet bereiken; het cluster bestaat, maar kubectl naar de master mislukt. Wat moet u doen om die instantie te laten communiceren met de master?

Voor een GKE private cluster is het control plane (master) niet direct toegankelijk via een extern IP-adres. Om een instantie (bijvoorbeeld een VM buiten het cluster) te laten communiceren met het control plane, moet het IP-adresbereik van die instantie worden toegevoegd aan de 'master authorized networks' van het GKE cluster. Dit is een beveiligingsmaatregel die de toegang tot het control plane beperkt tot specifieke IP-bereiken. Het toewijzen van een openbaar IP-adres aan de instantie is niet voldoende, omdat het control plane zelf geen openbaar IP heeft in een private cluster. Een route naar de standaard internetgateway is ook niet correct, omdat dit verkeer naar het internet stuurt en niet naar het interne control plane. Het aanmaken van een firewall policy is belangrijk voor netwerkverkeer, maar de primaire blokkade voor toegang tot het control plane van een private cluster is de 'master authorized networks' configuratie.