ある企業の GKE クラスタでは、大半のワークロードが社内向けの処理であり、外部から到達させてはならない。一方で、一部のワーカーは、取引先のシステムと外部 IP で直接通信する必要がある。運用チームは少人数のため、クラスタの数を増やして管理対象を広げることは避けたい。外部と通信するワーカーとほかのワーカーは、用途に応じてノードプールを分けて運用している。どのような構成にすべきか。