Compute Engine örneklerinin herkese açık IP'lere sahip olmasına izin verilmezken, üçüncü taraf İnternet hizmetlerine ulaşabilen bir GKE kümesi dağıtmanız gerekiyor. Hangi ağ yapılandırması bu gereksinimi karşılar?

Doğru cevap, GKE kümesini özel bir küme olarak yapılandırmak ve küme alt ağı için Cloud NAT Gateway'i yapılandırmaktır. Özel bir GKE kümesi, düğümlerin genel IP adreslerine sahip olmamasını sağlar. Cloud NAT Gateway, bu özel düğümlerin genel IP'ye sahip olmadan internete giden bağlantılar kurmasına olanak tanır. Diğer seçenekler neden yanlış: "GKE kümesini özel bir küme olarak yapılandırın. Virtual Private Cloud (VPC) üzerinde Private Google Access'i yapılandırın." seçeneği, özel küme düğümlerinin Google API'lerine erişmesini sağlar, ancak üçüncü taraf internet hizmetlerine erişim sağlamaz. "GKE kümesini rota tabanlı bir küme olarak yapılandırın. Virtual Private Cloud (VPC) üzerinde Private Google Access'i yapılandırın." seçeneği, rota tabanlı kümelerin özel IP'lere sahip düğümlerle çalışmasına izin verse de, Private Google Access yine sadece Google hizmetlerine erişim sağlar. "Bir Compute Engine örneği oluşturun ve örneğe bir NAT Proxy kurun. GKE üzerindeki tüm iş yüklerini, İnternet'teki üçüncü taraf hizmetlere erişmek için bu proxy üzerinden geçecek şekilde yapılandırın." seçeneği, manuel bir NAT proxy'si kurmayı gerektirir ve bu, yönetimi daha karmaşık ve ölçeklendirmesi zor bir çözümdür. Cloud NAT, yönetilen bir hizmet olarak daha iyi bir seçenektir.