您正在規劃一個 VPC 原生 GKE 叢集，該叢集需要 Pod 和 Service 的 IP 位址。您必須在叢集使用的子網路中佈建什麼？

對於 VPC 原生 GKE 叢集，您需要為 Pod 和 Service 分配 IP 範圍。最佳實踐是使用子網路上的兩個不重疊的次要 IP 範圍：一個專用於 Pod，另一個專用於 Service。這提供了靈活性和清晰的網路區隔。 單一主要範圍雖然可行，但會限制未來的擴展性並可能導致 IP 衝突。外部 IPv6 範圍與 Pod 定址無關，因為 GKE Pod 預設使用內部 IPv4 位址。Cloud NAT 實例用於為沒有外部 IP 的 Pod 提供出站網際網路連線，而不是用於指派 Pod IP。