Ваша команда должна создать кластер GKE с нативной поддержкой VPC, чтобы поды получали IP-адреса из подсети VPC без дополнительных маршрутов хоста. Какое действие требуется при создании кластера?

Для обеспечения нативной поддержки VPC в GKE, поды должны получать IP-адреса непосредственно из подсети VPC. Это достигается путем резервирования вторичных диапазонов IP-адресов в подсети, которые затем используются кластером GKE для выделения IP-адресов подам и сервисам. Включение VPC-native (IP alias) для кластера позволяет использовать эти вторичные диапазоны, устраняя необходимость в дополнительных маршрутах хоста. Создание маршрутов хоста для каждого CIDR пода на каждом узле является устаревшим подходом, который не соответствует концепции VPC-native и значительно усложняет управление. Полагаться на правила брандмауэра VPC для динамического назначения IP-адресов подам не является механизмом выделения IP-адресов. Настройка Cloud NAT предназначена для обеспечения исходящего доступа в интернет для ресурсов без публичных IP-адресов, а не для выделения внутренних IP-адресов подам.