私有GKE集群误删VPC对等连接的恢复方法咨询

你不需要手动查找对等连接的目标项目、网络信息来手动重建连接，GKE托管侧会自动维护该对等连接的配置，按以下流程操作即可恢复：

• 首先校验集群状态：执行命令gcloud container clusters describe <你的集群名称> --region <集群所属区域> --project <你的项目ID>，查看输出中privateClusterConfig.peeringName字段记录的原对等连接名称，到VPC对等连接控制台确认该连接确实已被删除。
• 触发集群后台自动修复：执行无配置变更的集群更新命令gcloud container clusters update <你的集群名称> --region <集群所属区域> --project <你的项目ID>。该命令不会修改集群任何现有配置，只会触发GKE后台做全量状态校验，自动补全所有缺失的托管关联资源，包括被误删的VPC对等连接。
• 等待命令执行完成（通常耗时5~10分钟）后，回到VPC对等连接页面即可看到自动重建的对等连接，连接状态变为「已连接」后，工作节点与Master API的通信会自动恢复。

注意事项 #

• 禁止手动创建对等连接：GKE主控节点部署在Google托管的租户VPC项目内，普通用户无权限查看该项目的网络配置信息，手动填写错误的目标项目、网段路由会导致集群网络链路异常，提升后续修复复杂度。
• 如果执行空更新操作后15分钟对等连接仍未重建，直接提交GKE技术支持工单即可，后台可直接拉取集群对应的托管VPC配置完成重建，无需你提供目标端网络信息。
• 日常运维中建议给VPC对等连接资源配置IAM权限保护，收回非核心账号的对等连接删除权限，避免同类误操作发生。

内容的提问来源于stack exchange，提问作者mvhoma