ある企業は、セキュリティ監査を受けて GKE の運用方針を改めた。新しい方針では、GKE クラスタの管理操作は社内ネットワークからのみ行い、インターネットからコントロールプレーンへ到達する経路は残さないことになった。社内ネットワークと VPC は Cloud Interconnect でつながっている。運用担当は全員、社内ネットワークに接続した端末から作業する。どのエンドポイントを選ぶべきか。