在現有的 VPC 中建立一個 GKE 叢集，該叢集可從地端環境存取，並具有以下限制：最小的 pod/service 範圍、節點和主要節點無法從網際網路存取，以及從地端環境使用 kubectl。哪種叢集組態符合這些要求？

正確答案是建立一個使用使用者管理 IP 範圍的 VPC-native GKE 叢集，並在叢集主要節點上啟用 privateEndpoint。這確保了節點和主要節點無法從網際網路存取，符合安全要求。使用使用者管理 IP 範圍提供對 IP 位址規劃的精細控制。啟用 privateEndpoint 允許從地端環境透過私有連線（例如 Cloud VPN 或 Cloud Interconnect）存取主要節點，並透過網路代理使用 kubectl。將 pod 和 service 範圍設定為 /24 滿足最小範圍的要求。啟用 master authorized networks 增加了額外的安全性層級，限制了對主要節點的存取。 其他選項不符合所有要求。例如，使用 GKE 管理的 IP 範圍會限制 IP 規劃的靈活性。未啟用 privateEndpoint 的私有叢集可能無法滿足從地端環境存取主要節點的要求，或者需要更複雜的網路配置。