GCP Dataproc创建GKE后端集群时无Jupyter Web界面选项咨询

当前GKE后端的Dataproc集群暂不支持Compute Engine（VM）后端Dataproc集群提供的一键启用Web Interfaces、直接访问Jupyter等组件UI的功能，这个差异属于当前版本的功能暂未覆盖，不存在架构层面的永久性限制。

• 两类后端的管控逻辑差异：
  Compute Engine后端的Dataproc集群节点是平台全托管的虚拟机，Web Interfaces功能依赖Dataproc服务预置的组件网关、反向代理、IAM权限校验、端口自动管控整套逻辑，所有访问链路都由Dataproc服务端统一配置，所以控制台提供了一键开关。
  GKE后端的Dataproc集群是将Spark等组件以Pod形式调度到用户名下的GKE节点池运行，集群网络策略、端口暴露、Ingress规则的控制权默认归属用户侧GKE配置，Dataproc服务端没有默认权限自动打通跨资源的访问代理链路，因此控制台没有开放对应的配置入口。
• 现阶段可用的替代访问方案：
  • 本地调试场景可以直接用kubectl port-forward命令，将运行Jupyter等组件的Driver Pod对应端口（Jupyter默认使用8888端口）转发到本地，直接通过本地localhost端口访问即可
  • 团队共享访问场景可以自行在所属GKE集群上配置内部Ingress、IAP身份代理，按照普通GKE工作负载的Web暴露逻辑搭建访问链路，权限管控规则可以按需自定义
• 功能迭代说明：Dataproc on GKE的原生组件网关、一键Web Interfaces能力已经在官方开发排期中，后续版本会逐步对齐Compute Engine后端集群的使用体验，不存在架构层面无法实现的障碍。

内容的提问来源于stack exchange，提问作者F Baig