Musisz wdrożyć klaster GKE, który może łączyć się z zewnętrznymi usługami internetowymi, podczas gdy instancje Compute Engine nie mogą mieć publicznych adresów IP. Jaka konfiguracja sieci spełnia ten wymóg?

Prywatny klaster GKE zapewnia, że węzły klastra nie mają publicznych adresów IP, co spełnia wymóg bezpieczeństwa. Aby umożliwić tym prywatnym węzłom dostęp do zewnętrznych usług internetowych, potrzebny jest mechanizm translacji adresów sieciowych (NAT). Cloud NAT Gateway jest idealnym rozwiązaniem, ponieważ pozwala instancjom bez publicznych adresów IP na inicjowanie połączeń wychodzących do Internetu, mapując ich wewnętrzne adresy IP na publiczny adres IP bramy NAT. Opcja z Private Google Access jest nieprawidłowa, ponieważ umożliwia dostęp tylko do usług Google, a nie do ogólnego Internetu. Klaster oparty na trasach nie jest rozwiązaniem dla prywatności adresów IP węzłów. Ręczne konfigurowanie NAT Proxy na instancji Compute Engine jest mniej skalowalne i bardziej złożone w zarządzaniu niż w pełni zarządzana usługa Cloud NAT.