Wdrożenie GKE musi być dostępne tylko z tej samej sieci VPC i podsieci lokalnych. Płaszczyzna sterowania GKE musi być udostępniona predefiniowanej liście podsieci lokalnych tylko za pośrednictwem łączności prywatnej. Co należy zrobić?

Prawidłowa odpowiedź to utworzenie prywatnego klastra GKE z prywatnym punktem końcowym dla płaszczyzny sterowania. To zapewnia, że płaszczyzna sterowania jest dostępna tylko wewnętrznie. Konfiguracja eksportu/importu tras VPC Network Peering i niestandardowych ogłoszeń tras w Cloud Routers jest niezbędna do rozgłaszania tras do lokalnych podsieci, umożliwiając im dostęp do płaszczyzny sterowania GKE. Autoryzowane sieci dodatkowo ograniczają dostęp do płaszczyzny sterowania tylko do określonych podsieci lokalnych, spełniając wymóg predefiniowanej listy. Pozostałe opcje są nieprawidłowe, ponieważ: Publiczny punkt końcowy płaszczyzny sterowania narusza wymóg łączności prywatnej. Brak konfiguracji routingu uniemożliwiłby dostęp z sieci lokalnych. Publiczny klaster GKE nie spełnia wymogu prywatnego dostępu.