Twój zespół musi utworzyć klaster GKE natywny dla VPC, aby pody otrzymywały adresy IP z podsieci VPC bez dodatkowych tras hosta. Która akcja jest wymagana podczas tworzenia klastra?

Aby utworzyć klaster GKE natywny dla VPC, pody muszą otrzymywać adresy IP bezpośrednio z podsieci VPC. Osiąga się to poprzez rezerwację dodatkowych zakresów adresów IP (tzw. "secondary IP ranges") w podsieci VPC, które są następnie używane przez GKE do przydzielania adresów podom i usługom. Włączenie funkcji VPC-native (znanej również jako IP aliasing) podczas tworzenia klastra GKE jest kluczowe, ponieważ umożliwia to GKE wykorzystanie tych zarezerwowanych zakresów IP. Dzięki temu pody mają adresy IP z przestrzeni VPC, co upraszcza routing i zarządzanie siecią. Tworzenie tras hosta dla każdego CIDR poda na każdym węźle jest rozwiązaniem ręcznym i nie skaluje się w przypadku GKE natywnego dla VPC. Poleganie na regułach zapory sieciowej VPC nie służy do dynamicznego przypisywania adresów IP, a jedynie do kontrolowania ruchu. Konfiguracja Cloud NAT jest używana do zapewnienia wychodzącego dostępu do internetu dla instancji bez publicznych adresów IP, a nie do wewnętrznego przydzielania adresów IP podom.