Вы планируете кластер GKE с VPC-native, которому требуются IP-адреса как для подов, так и для сервисов. Что необходимо выделить в подсети, используемой кластером?

Для кластера GKE с VPC-native требуется выделение двух непересекающихся вторичных диапазонов IP-адресов в подсети. Один вторичный диапазон используется для IP-адресов подов, а другой — для IP-адресов сервисов. Это позволяет GKE эффективно управлять IP-адресацией внутри кластера, используя внутренние диапазоны, не конфликтующие с основным диапазоном подсети. Вариант с одним первичным диапазоном неверен, так как GKE VPC-native использует вторичные диапазоны для подов и сервисов. Внешний диапазон IPv6 не является обязательным требованием для базовой работы кластера и не заменяет вторичные диапазоны IPv4. Cloud NAT используется для исходящего доступа подов в интернет, а не для назначения им внутренних IP-адресов.