GKE添加VPC防火墙规则有与GCE有一些区别，必须找到GKE的”网络标记“才可以，如下

选择 Kubernetes Engine => 选择 ”集群“ 进入 GKE 集群主页

image-20240502223015955

随便选择一个集群，进入集群详细页面

image-20240502223103493

选择集群中的任意一个节点池

image-20240502223145834

找到节点池中任意一个节点，点击进入

image-20240502223502091

进入后向下拉找到”网络标记“部分，这个网络标记可以标记这个集群的所有节点

image-20240502223532561

如果想自定义”网络标记“的名称，可以在集群首页选择标记进行修改

image-20240502223634324