Создайте кластер GKE в существующем VPC, доступном из локальной среды, со следующими ограничениями: минимальные диапазоны подов/сервисов, узлы и мастер недоступны из Интернета, а kubectl — из локальной среды. Какая конфигурация кластера соответствует этим требованиям?

Правильный ответ создает VPC-native кластер, который использует псевдонимы IP-адресов для подов и сервисов, что является лучшей практикой. privateEndpoint делает мастер-узел доступным только изнутри VPC, а master authorized networks дополнительно ограничивает доступ к мастеру из указанных диапазонов IP-адресов, что необходимо для доступа из локальной среды через VPN/Cloud Interconnect. Диапазоны /24 для подов и сервисов являются минимальными, как того требует условие. Сетевой прокси необходим для доступа к мастеру из локальной среды, когда privateEndpoint включен. Неправильные варианты: Использование расширенных маршрутов VPC устарело и не является лучшей практикой для GKE. Управляемые GKE диапазоны IP-адресов не дают полного контроля, а /21 для подов не является минимальным. Включение сетевой политики кластера GKE не относится напрямую к требованиям доступности мастера и узлов.