U hebt verifieerbare node-identiteit en -integriteit nodig, nodes mogen niet toegankelijk zijn via internet en u wilt lage operationele overhead volgens de best practices van Google. Welke GKE-implementatie moet u gebruiken?

Een privé-autopilot-cluster is de beste keuze omdat het voldoet aan alle vereisten. Autopilot biedt een lage operationele overhead doordat Google de clusterinfrastructuur beheert. Privéclusters zorgen ervoor dat nodes niet toegankelijk zijn via internet, wat een belangrijke beveiligingsvereiste is. Autopilot-clusters maken standaard gebruik van Shielded GKE Nodes, wat verifieerbare node-identiteit en -integriteit garandeert. Een openbaar autopilot-cluster voldoet niet aan de eis dat nodes niet via internet toegankelijk mogen zijn. Een standaard openbaar cluster met shielded nodes voldoet niet aan de eis van lage operationele overhead, omdat u de nodes zelf moet beheren. Een standaard privécluster met shielded nodes voldoet ook niet aan de eis van lage operationele overhead, om dezelfde reden.