我可以使用云路由器从现场到达私有的GKE主端点吗？

Question

GKE支持拥有私人主人的私人集群和云路由器，可以使用BGP与现场网络交换路由。

我是否可以使用云路由器共享所需的路由，以允许我从现场连接到私有主端点？如果需要，我是否需要为云路由器使用任何特定的配置选项(例如，全局动态路由)？

Answer 1

私有主端点是一个属于主项目的IP，并且正在与GKE集群项目进行监视。这意味着对网络窥视的限制与普通的VPC网络一样适用。

如果希望与主端点交互，可以使用外部端点进行交互。如果您有安全问题，可以使用主授权网络确保只有要允许的CIDR才能与端点交互。