Utwórz klaster GKE w istniejącej sieci VPC dostępnej z sieci lokalnej, spełniający następujące ograniczenia: minimalne zakresy podów/usług, węzły i master niedostępne z internetu oraz dostęp do kubectl z sieci lokalnej. Która konfiguracja klastra spełnia te wymagania?

Poprawna odpowiedź spełnia wszystkie wymagania. Klaster VPC-native z zakresami IP zarządzanymi przez użytkownika pozwala na kontrolę nad alokacją adresów, a ustawienie zakresów /24 dla podów i usług spełnia wymóg minimalnych zakresów. Włączenie privateEndpoint na masterze zapewnia, że master jest dostępny tylko z sieci VPC, a master authorized networks dodatkowo ogranicza dostęp do mastera do określonych sieci, w tym sieci lokalnej (po skonfigurowaniu Cloud VPN/Interconnect). Dostęp do kubectl z sieci lokalnej jest możliwy dzięki master authorized networks i połączeniu z siecią VPC. Proxy sieciowe nie są potrzebne do dostępu do mastera, gdy używamy privateEndpoint i master authorized networks z połączeniem hybrydowym. Pozostałe opcje są nieprawidłowe, ponieważ: Pierwsza opcja sugeruje użycie "zaawansowanych tras VPC", co nie jest standardowym terminem dla GKE i nie zapewnia prywatności mastera w wymagany sposób. Druga opcja używa zakresów IP zarządzanych przez GKE i większych zakresów (/21), co jest sprzeczne z wymaganiem minimalnych zakresów i kontroli użytkownika. Trzecia opcja nie włącza privateEndpoint, co oznacza, że master może być publicznie dostępny, co jest sprzeczne z wymaganiem niedostępności z internetu.