Google云中的动态防火墙规则-授予所有kubernetes节点对一个实例的访问权限

Question

假设您在 Google Cloud 的一个项目中有一个包含几个节点的 kubernetes 集群，并且该项目中有一个所有节点都应该可以访问的单独实例。

您如何从节点动态授予对此实例的访问权限？前提是您使用的是外部 IP 地址，而不是内部 IP 地址，并且不依赖于分配给节点的 IP。

我曾尝试使用防火墙规则内的标签和服务帐户来执行此操作，但没有成功。如果有人知道更好或更优雅且实际可行的方法，我很乐意阅读。