Для бессерверного HTTP-сервиса в GKE требуется маршрутизация на основе пути, терминирование HTTPS и проверки работоспособности для каждого бэкенда. Какая конфигурация лучше всего соответствует этим требованиям?

GKE Ingress с бэкенд-сервисами на основе NEG (Network Endpoint Group) и балансировщиком нагрузки Google HTTPS — это наиболее подходящее решение. GKE Ingress обеспечивает маршрутизацию на основе пути (path-based routing), что критически важно для бессерверных HTTP-сервисов. Он также поддерживает терминирование HTTPS, снимая эту нагрузку с ваших приложений. Использование NEG позволяет балансировщику нагрузки Google HTTPS напрямую взаимодействовать с подами GKE, обеспечивая эффективные проверки работоспособности (health checks) для каждого бэкенда и автоматическое масштабирование. Остальные варианты не соответствуют всем требованиям: Балансировщик нагрузки TCP proxy не поддерживает маршрутизацию на основе пути и терминирование HTTPS. Внешний сетевой балансировщик нагрузки работает на уровне IP и не предоставляет маршрутизацию на основе пути или терминирование HTTPS. Сервис типа LoadBalancer, выделяющий внутренний TCP/UDP LB, не поддерживает маршрутизацию на основе пути, терминирование HTTPS и предназначен для внутреннего трафика, а не для внешнего HTTP-сервиса.