Вам нужна проверяемая идентификация и целостность узлов, узлы не должны быть доступны из интернета, и вы хотите минимизировать операционные издержки, следуя рекомендациям Google. Какое развертывание GKE следует использовать?

Приватный кластер Autopilot — лучший выбор. Он обеспечивает проверяемую идентификацию и целостность узлов (через Shielded Nodes, включенные по умолчанию в Autopilot), гарантирует, что узлы не будут доступны из интернета (приватный кластер) и минимизирует операционные издержки (Autopilot автоматически управляет узлами). Публичный кластер Autopilot не соответствует требованию недоступности узлов из интернета. Стандартные кластеры требуют больше операционных издержек, так как вы управляете узлами самостоятельно, что противоречит цели минимизации затрат.