您的團隊必須建立一個 VPC 原生 GKE 叢集，讓 Pod 可以從您的 VPC 子網路接收 IP，而不需要額外的主機路由。在叢集建立期間，需要執行哪個動作？

要建立 VPC 原生 GKE 叢集，您必須在現有的子網路上保留一個次要 IP 範圍，並在叢集建立時啟用 VPC 原生（IP 別名）。這樣，Pod 就能直接從 VPC 子網路的次要 IP 範圍獲得 IP 位址，無需額外的主機路由。 其他選項不正確： 「使用執行個體標籤在每個節點上為每個 Pod CIDR 建立主機路由」描述的是路由式叢集，這不是 VPC 原生叢集。 「依賴 VPC 防火牆規則動態分配 Pod IP 位址」不正確，防火牆規則用於流量控制，而非 IP 分配。 「設定 Cloud NAT 以將 Pod IP 位址分配給工作負載」不正確，Cloud NAT 用於出站流量的 IP 轉換，而非 Pod IP 分配。