在 GKE 私有叢集上，某個執行個體無法連線到控制平面；叢集存在，但 kubectl 到 master 失敗。您應該怎麼做才能讓該執行個體與 master 通訊？

在 GKE 私有叢集中，控制平面（Master）沒有公開 IP 位址。若要讓 VPC 網路中的特定執行個體（例如跳板機或 CI/CD 機器）能夠存取控制平面，您必須將該執行個體的 IP 位址或其所屬的 CIDR 範圍新增到叢集的「授權網路 (Master Authorized Networks)」中。這樣，控制平面才會允許來自這些指定來源的連線。 指派公用 IP 位址給執行個體並無助於連線到私有控制平面。建立指向預設網際網路閘道的路由也無法解決此問題，因為控制平面是私有的。防火牆政策是確保流量安全的重要環節，但即使防火牆允許，如果沒有授權網路的設定，連線仍會被拒絕。