某 GKE 服務暴露了一個 TCP 端點。另一個 VPC (IP 不重疊) 中的 Compute Engine 實例需要連接到它。請盡量減少工作量。你該怎麼做？

正確答案是建立一個內部負載平衡器並將兩個 VPC 進行對等連線。在 GKE 中建立 LoadBalancer 類型的 Service，並透過 cloud.google.com/load-balancer-type: Internal 註解指定為內部負載平衡器，這會為 GKE 服務建立一個內部 IP 位址。然後，透過 VPC 網路對等連線 (VPC Network Peering) 將兩個不重疊的 VPC 連接起來，允許它們之間使用內部 IP 位址進行通訊。Compute Engine 實例就能透過這個內部負載平衡器的 IP 位址連接到 GKE 服務。這個方法提供了安全且高效的內部連線，同時將管理工作量降到最低。 選項 1 建立的是外部負載平衡器，這不符合內部通訊的需求。選項 2 涉及手動設定 Compute Engine 實例作為代理，並配置 iptables，這增加了複雜性和管理負擔，不符合「盡量減少工作量」的要求。選項 4 中的 Cloud Armor 用於保護外部負載平衡器，與內部連線情境不符。