Как я могу подключиться к IP-адресу кластера Kubernetes Workload из внешней сети через Google Cloud Classic VPN?

Это действительно возможно, поскольку ваш туннель уже запущен, и вы можете пинговать свои узлы, я предполагаю, что вы не можете получить доступ к модулю и диапазонам услуг из вашего локального приложения, что означает, что вы рекламируете только основной 10.184.0.0/ 20 CIDR, но не второстепенные, я прав?

Вы можете легко проверить это, запустив проверка подключения, он будет моделировать трафик между источником и местом назначения (в этом случае источником является IP-адрес вашей локальной сети, а местом назначения должен быть IP-адрес службы) с учетом нескольких продуктов (правила брандмауэра, VPC пиринг, маршруты, VPN-туннели и т. д.) и сообщит вам, если что-то не так / отсутствует в вашей среде.

Если вам не хватает этих диапазонов в конфигурации VPN, вам потребуется создайте его заново и обязательно добавьте вторичные диапазоны в селекторах трафика (или используйте широкий CIDR 0.0.0.0/0).

Наконец, помните, что вам нужно раскрыть свои приложения с помощью сервисов (IP-адрес кластера, NodePort, балансировщик нагрузки) и повторите попытку из локальной сети.