无法编辑GCP中GKE Autopilot关联的负载均衡器问题咨询

• GKE托管资源锁限制
  Autopilot模式下由Ingress或Service资源自动生成的负载均衡器属于GKE托管资源，不支持直接在Cloud Console的负载均衡器页面修改配置，强制修改会触发托管校验机制，出现无明确错误字段的保存失败。可正常编辑的HTTP转HTTPS负载均衡器属于手动创建资源，不受该托管锁限制。
• SSL配置校验规则更新
  2024年Google Cloud更新了全球外部负载均衡器的SSL配置校验逻辑，已弃用的TLS 1.0/1.1版本、绑定的过期/待更新托管SSL证书、自定义SSL策略的加密套件存在不符合规范的配置时，重新保存配置会触发隐式校验失败，哪怕未做任何修改也无法通过校验。
• 必要IAM权限缺失
  如果当前操作账号缺少compute.sslPolicies.update、compute.targetHttpsProxies.update权限，控制台不会明确抛出权限报错，仅会提示字段填写错误。你可以通过gcloud命令执行相同修改操作获取明确报错信息：
  gcloud compute target-https-proxies update [你的HTTPS代理名称] --ssl-policy [关联的SSL策略名称] --global
• Autopilot集群版本已知Bug
  如果你使用的是1.24及以下版本的GKE Autopilot集群，存在负载均衡器配置后台同步的已知Bug，GKE控制面会自动拦截控制台的修改请求，同时返回模糊的校验失败提示。

内容的提问来源于stack exchange，提问作者Jujens