Google cloud platform GKE pod是否可以作为nginx反向代理的后端服务？

我有GKE集群，其中一个吊舱必须暴露

外部负载平衡器服务和入口可以公开POD，但它们具有外部ip地址。但在我的例子中，不允许将服务公开，并且只有特定的私有ip地址可以作为服务的端点

那么，我的设想是

创建一个允许私有ip地址的VM实例。VM没有外部ip

将nginx安装到该VM

配置一个代理规则，将流量转发到我要公开的GKE服务的网络端点组

最后，我可以通过拥有私有ip的nginx代理连接到服务

这可能吗？

已解决。（但我不知道怎么做）