GKE 网络配置

原名：gke-networking

检查和规划 GKE 集群网络、服务暴露、负载均衡与网络策略。

中文 Skills 技能说明

适合排查服务不通、入口配置或工作负载隔离问题。先读取当前集群、VPC、DNS 和策略状态，再提出变更；开放公网、修改防火墙、删除策略或调整负载均衡会影响安全和可用性，必须明确目标、端口和回退方案后执行。

上游能力依据

上游原始适用说明：Plans, configures, and manages GKE networking. Covers private clusters, VPC- native configurations, Gateway API, DNS, ingress/egress, Dataplane V2, and IP planning. Use when designing GKE networking layouts, configuring private clusters, setting up Gateway API, planning GKE IP ranges, or configuring GKE ingress/egress. Don't use for basic application routing that does not require dedicated network configuration.

上游 SKILL.md 主要章节（保留原文标题）：

• Golden Path Networking Defaults
• Private Cluster Access Patterns
• Bring-Your-Own VPC/Subnet
• IP Planning
• Ingress
• Egress
• Network Policy
• Cloud Armor (Recommended for Public-Facing Services)
• SSL, Container-Native LB, and PSC

使用边界

先核对运行环境、账号、区域、依赖和最小权限。创建资源、改配置、发布服务或产生费用前必须让使用者确认。

作者、翻译与许可证

原作者

google

中文翻译

CEOFans翻译

许可证

Apache-2.0

上游来源

https://github.com/google/skills/tree/8db47666a1307cb838f056ac03193f85c42e2c69/skills/cloud/gke-networking

适用范围

平台：linux、macos、windows；标签：Google Cloud、Gke、Networking

安全提示

基础静态扫描不等于绝对安全。技能可能调用命令、浏览器、云服务或本地文件，请在最小权限环境中使用，高风险操作必须人工确认。

如发现侵权、许可证或安全问题，可在本页前台提交投诉，管理员复核后可立即下架。