我正在运行带有“ private-cluster”选项的Google Kubernetes Engine。我还定义了“授权主网络”以能够远程访问环境-这很好。现在，我想使用Google Cloud Build设置某种CI / CD管道-成功构建新的docker映像后，该新映像应自动部署到GKE。当我第一次触发新管道时，部署到GKE失败-错误消息是：“无法连接到服务器：拨打tcp xxx.xxx.xxx.xxx:443：I/O超时”。由于我怀疑“连接的主网络”选项是造成连接超时的根本原因，因此我添加了0.0.0。0/0到允许的网络并再次启动Cloud Build作业-这次一切进行得很好，并且在创建Docker映像后将其部署到GKE。好。
剩下的唯一问题是，我真的不想让整个Internet都能够访问我的Kubernetes主服务器-这是一个坏主意，不是吗？
是否有更优雅的解决方案来通过使用允许的主网络来缩小访问范围，并能够通过云构建进行部署？