GKE 部署必須只能從相同的 VPC 和地端部署子網路存取。GKE 控制平面必須僅透過私有連線暴露給預先定義的地端部署子網路清單。您應該怎麼做？

正確答案建立了 GKE 私有叢集，其控制平面具有私有端點，確保控制平面僅透過私有連線暴露。VPC Network Peering 匯出/匯入路由和 Cloud Routers 上的自訂路由通告允許 GKE 節點和地端部署子網路之間的通訊。授權網路進一步限制了對控制平面的存取，僅限於預定義的地端部署子網路。 建立公有叢集會將控制平面暴露給網際網路，不符合私有連線要求。即使是私有叢集，若控制平面使用公有端點，也無法滿足僅透過私有連線存取的需求。單獨設定授權網路不足以確保從地端部署的完整私有連線和路由。