您正在為新的 GKE 叢集規劃 pod CIDR 和 service CIDR，但現有的子網路已經與其中一個範圍重疊。正確的設計決策是什麼？

當現有的子網路與 GKE 叢集的 Pod CIDR 或 Service CIDR 重疊時，會導致路由衝突，使流量無法正確傳輸。GKE 叢集需要不重疊的 IP 範圍才能正常運作。因此，選擇不重疊的次要範圍並將其分配給子網路是正確的解決方案。這確保了 Pod 和 Service 擁有獨特的 IP 空間，避免了與現有網路資源的衝突。 其他選項是錯誤的： 使用 VPC 防火牆規則無法解決 IP 範圍重疊問題，防火牆規則是控制流量，而不是重新映射 IP 範圍。 手動新增靜態路由來解決重疊問題是不可行的，因為 IP 範圍重疊本身就是路由衝突的根源，無法透過靜態路由解決。 GKE 不會自動對重疊的服務 IP 執行 NAT，重疊的 IP 範圍會直接導致網路故障。