GCP云运行：创建服务失败

Question

gcloud beta container clusters create cluster-name \
    --create-subnetwork name=cloud-run-subnet \
    --enable-master-authorized-networks \
    --enable-ip-alias \
    --enable-private-nodes \
    --enable-private-endpoint \
    --master-ipv4-cidr 172.16.0.32/28 \
    --no-enable-basic-auth \
    --no-issue-client-certificate \
    --addons=HorizontalPodAutoscaling,HttpLoadBalancing,Istio,CloudRun \
    --machine-type=n1-standard-1 \
    --enable-stackdriver-kubernetes \
    --scopes cloud-platform \
    --zone us-central1-a

gcloud compute instances create bastion \
 --zone us-central1-a \
 --subnet cloud-run-subnet \
 --machine-type=g1-small \
 --scopes cloud-platform

kubectl label namespace default istio-injection=enabled

gcloud beta run deploy hello \
    --image=gcr.io/projectname/hello-world \
    --platform=gke \
    --cluster=cluster-name \
    --cluster-location=us-central1-a \
    --connectivity=internal

ERROR: (gcloud.beta.run.deploy) Error:                                                                                                                                                                             
failed calling webhook "webhook.serving.knative.dev": Post https://webhook.knative-serving.svc:443/?timeout=30s: net/http: request canceled while waiting for connection (Client.Timeout exceeded while awaiting he
aders)

Failed to create a service

Tracking number: d123456789

我已经确保为容器注册表（gcr.io）和GKE集群保留相同的项目。

确切的东西在公共集群中工作得很好。我无法找到特定的文档来让它与私有GKE集群一起工作。我有什么遗漏吗？我做错了什么吗？

Answer 1

在这个GitHub线程中修复了一个类似的问题：

https://github.com/knative/serving/issues/4868

主要原因是，在私有GKE集群中，默认情况下只有GKE主机可以访问端口443或80的服务。