Как сделать приложение, развернутое в GKE, общедоступным через балансировщик нагрузки Cloud HTTP(S)? Что следует настроить?

Для того чтобы сделать приложение, развернутое в GKE, общедоступным через балансировщик нагрузки Cloud HTTP(S), необходимо настроить ресурс GKE Ingress. Ingress в Kubernetes предоставляет маршрутизацию HTTP и HTTPS извне кластера к сервисам внутри кластера. Он автоматически создает и настраивает балансировщик нагрузки Cloud HTTP(S), а также управляет сертификатами SSL/TLS и правилами маршрутизации на основе хоста или пути. Настройка ресурса GKE Service (без Ingress) обычно используется для внутренней балансировки нагрузки или для предоставления доступа к сервису внутри кластера. Настройка GKE Service с type: LoadBalancer создаст сетевой балансировщик нагрузки (Network Load Balancer), который работает на уровне TCP/UDP, а не HTTP(S), и не предоставляет такие функции, как маршрутизация на основе URL или управление SSL/TLS, которые требуются для общедоступного HTTP(S) доступа. Настройка GKE Ingress с type: LoadBalancer является некорректной, так как Ingress сам по себе не имеет такого типа; тип LoadBalancer применяется к ресурсам Service.