Google Cloud NAT với VPC được chia sẻ

Tôi cần triển khai ứng dụng Elaticsearch trên Kubernetes Engine để sử dụng nội bộ công ty. Hiện tại, có kết nối với dự án Google Shared VPC. Tôi chưa quen với GCP và tôi thực sự không biết đâu là cách tiếp cận tốt nhất để triển khai mạng ứng dụng này một cách khôn ngoan. Tôi đang xem xét để tiếp cận mà tôi không chắc liệu nó có khả thi vào lúc này hay không (do đó, câu hỏi được đặt ra).

1.) Tôi có thể sử dụng VPN gốc cho dự án Elaticserach và thực hiện một số loại NAT cho IP VPC được chia sẻ để Mạng bây giờ sẽ quá giống với mạng công ty không.

2.) Tôi có nên Chỉ sử dụng mạng có được từ Shard VPC cho Kubernetes Network và nó có hoạt động không? Tôi cần kích thước nào cho mạng con?

Tôi đã nhận Nó hoạt động bằng cách:

1.) tạo một máy ảo dựa trên linux với 2 giao diện nic. Một cái đầu tiên có IP từ mạng VPC được chia sẻ và một cái khác từ Mạng VPC dự án.

2.) Đã thêm IP cụm riêng Kubernetes của VM từ cùng một dự án.