Развертывание GKE должно быть доступно только из той же VPC и локальных подсетей. Плоскость управления GKE должна быть доступна только для предопределенного списка локальных подсетей через частное подключение. Что вы должны сделать?

Для обеспечения доступа к GKE только из той же VPC и локальных подсетей, а также доступа к плоскости управления только из предопределенного списка локальных подсетей через частное подключение, необходимо создать приватный кластер GKE с приватной конечной точкой для плоскости управления. Это гарантирует, что плоскость управления не будет доступна из публичного интернета. Для доступа из локальных подсетей через частное подключение (например, Cloud VPN или Cloud Interconnect) требуется настроить экспорт/импорт маршрутов VPC Network Peering и объявления пользовательских маршрутов на Cloud Routers, чтобы обеспечить маршрутизацию между локальной сетью и VPC. Наконец, авторизованные сети используются для дальнейшего ограничения доступа к плоскости управления GKE, позволяя указать конкретные IP-диапазоны локальных подсетей, которым разрешен доступ. Неправильные варианты: Публичная конечная точка для плоскости управления противоречит требованию о частном доступе. Отсутствие настройки маршрутизации не позволит локальным подсетям достичь кластера. Публичный кластер GKE не соответствует требованию о приватном доступе.