В приватном кластере GKE экземпляр не может связаться с control plane; кластер существует, но kubectl к мастеру завершается с ошибкой. Что следует сделать, чтобы этот экземпляр мог взаимодействовать с мастером?

В приватном кластере GKE узлы не имеют публичных IP-адресов, и доступ к control plane по умолчанию ограничен. Чтобы разрешить экземпляру виртуальной машины (ВМ) взаимодействовать с control plane, необходимо добавить IP-адрес этой ВМ или диапазон IP-адресов, в котором она находится, в список авторизованных сетей (master authorized networks) для кластера GKE. Это позволит control plane принимать соединения от указанных IP-адресов. Назначение публичного IP-адреса экземпляру не решит проблему, так как control plane все равно не будет принимать соединения от неавторизованных источников. Создание маршрута к шлюзу интернета по умолчанию не применимо, поскольку control plane GKE не доступен через публичный интернет напрямую из приватной сети кластера без авторизации. Политика брандмауэра разрешает трафик, но не авторизует источник для control plane.