根據 EHR 環境的最佳實踐，最小化 GKE 攻擊面。

為了最小化 GKE 攻擊面，最佳實踐是使用具有私有控制平面端點的私有 GKE 叢集，並啟用主控授權網路 (master authorized networks)。私有 GKE 叢集確保節點沒有外部 IP 位址，只能透過內部網路存取，大幅減少了暴露於網際網路的風險。私有控制平面端點進一步限制了對 Kubernetes API 伺服器的存取，使其只能從 VPC 網路內部或透過 Cloud VPN/Interconnect 存取。啟用主控授權網路則允許您指定可以存取控制平面的 IP 範圍，提供額外的安全層。 其他選項的安全性較低： 使用受防火牆規則和 VPC 路由保護的公有 GKE 叢集：公有叢集節點有外部 IP，增加了攻擊面。 使用具有公有控制平面端點的私有 GKE 叢集和 master authorized networks：即使節點是私有的，公有控制平面端點仍然暴露了 Kubernetes API 伺服器。 使用具有 master authorized networks 和防火牆規則的公有 GKE 叢集：公有叢集本身就存在較高的風險。