您必須部署一個 GKE 叢集，該叢集可以連線到第三方網際網路服務，同時又不允許 Compute Engine 執行個體擁有公用 IP。哪種網路組態符合此要求？

正確答案是將 GKE 叢集設定為私人叢集，並為叢集子網路設定 Cloud NAT Gateway。私人 GKE 叢集確保節點沒有公用 IP 位址，這符合安全要求。Cloud NAT Gateway 允許這些沒有公用 IP 的私人執行個體發起對網際網路的連線，例如連線到第三方服務。 將 GKE 叢集設定為私人叢集並在 VPC 上設定 Private Google Access，只能讓私人執行個體存取 Google API 和服務，而不能存取一般的第三方網際網路服務。路由式叢集與私人叢集無關，且本身無法解決無公用 IP 存取網際網路的問題。建立 Compute Engine 執行個體並安裝 NAT Proxy 是一種手動且難以擴展的解決方案，不如 Cloud NAT Gateway 託管服務高效且可靠。