Google cloud platform 我可以在专用GCP网络子网中启动Google容器引擎（GKE）吗？

我正试图在专用GCP网络子网中启动Google容器引擎（GKE）

我已经创建了自定义谷歌云专有网络，然后我也在该专有网络下创建了自定义私有网络访问子网

1） 当我创建带有私有子网的GKE集群时，我的Kubernetes节点仍然分配有公共IP。为什么会这样？根据Google文档，私有实例应该获得私有IP

2） 若我以私有方式创建集群，我可以将我的容器应用程序连接到GoogleSQL实例吗

---

3） 是否建议只在公共子网中启动GKE集群，而不是在私有子网中启动？

有大量的研发和论坛的一些回复。

GKE应该允许您在网络中创建一个集群，该集群具有到internet的默认路由。我们可以在私有子网中启动集群，但GKE集群实例将仅作为公共子网处理

目前，GKE依靠公共IP访问托管主机

---

考虑到GKE集群的安全性，我们可以拒绝防火墙中的所有端口通过internet访问集群

GKE上的私有集群现在以beta版提供。它们允许您限制公共internet连接到主机

---

同意，您可以开始使用专用群集，该群集将您的节点从internet上移除，并与您的主机进行专用通信。

---

观察：我们在私有子网中启动了GKE集群，但GKE集群的行为与在公共子网中启动时的行为相同。