Bir GKE hizmeti bir TCP uç noktasını kullanıma sunar. Başka bir VPC'deki (çakışmayan IP'ler) bir Compute Engine örneğinin bu hizmete bağlanması gerekiyor. Çabayı en aza indirin. Ne yapmalısınız?

Doğru cevap, dahili bir yük dengeleyici ve VPC ağ eşlemesi kullanarak iki VPC arasındaki bağlantıyı en aza indirilmiş çabayla sağlar. GKE'de cloud.google.com/load-balancer-type: Internal ek açıklamasına sahip bir LoadBalancer türü hizmet oluşturmak, hizmet için bir dahili Ağ Yük Dengeleyici sağlar. İki VPC'yi eşlemek, aralarında özel IP iletişimine izin verir. Compute Engine örneği daha sonra bu dahili yük dengeleyicinin IP adresini kullanarak GKE hizmetine erişebilir. Diğer seçenekler neden yanlış: Birinci yanlış seçenek, harici bir yük dengeleyici oluşturur (externalTrafficPolicy: Cluster ile bile), bu da dahili bir bağlantı senaryosu için gereksiz ve daha az güvenlidir. İkinci yanlış seçenek, karmaşık ve manuel bir proxy kurulumu gerektirir, bu da daha fazla yönetim çabası ve hata potansiyeli anlamına gelir. Dördüncü yanlış seçenek, dahili bir yük dengeleyici belirtmez ve Cloud Armor güvenlik politikası, dahili bir bağlantı için tipik olarak gerekli değildir ve ek yapılandırma gerektirir.