另外还提供进出公共互联网的公共子网，以及一个用于集群之间流量的内部子网。
这使来自不同集群的 Pod 和节点完全隔离，同时允许集群外部流量在公共和内部子网中强制执行特定规则。
此外，这种模式避免了在管理多个集群时 RFC 1918 专用 IP 耗尽的可能性。</p><p>在每个 VPC 中，Network ACL 和 Security Group 被设置为将连通性限制在绝对必需的范围内。
例如，我们将公开连通性限制在（将