调用GCP API列出虚拟机实例时如何区分GCE实例与GKE实例

以下按可信度从高到低列出判断依据，优先使用最高可信度特征做判定：

• 最高可信度：系统标签判断
  GKE创建的节点实例会被强制注入不可修改的系统标签 goog-gke-node，只要实例的labels字段中存在该标签，即可100%判定为GKE节点实例。普通GCE实例默认不会带有该标签，用户也无法手动为GCE实例添加该系统保留标签。
  除此之外，GKE节点还会带有cloud.google.com/gke-nodepool、goog-k8s-cluster-name等标识所属集群、节点池的标签，可辅助定位归属资源。
• 次高可信度：元数据字段判断
  GKE节点的metadata.items字段中会自动注入集群相关的元数据项，包括cluster-name（所属集群名称）、cluster-location（集群所在区域/可用区）、node-pool（所属节点池名称）等，普通GCE实例默认无上述元数据配置。
• 辅助快速判断：实例命名规则
  GKE自动创建的节点实例默认命名格式为 gke-<集群名称>-<节点池名称>-<随机5位字符串后缀>，如果实例名称符合该格式，大概率为GKE节点实例。注意该特征仅作快速筛选用，不排除用户手动为GCE实例设置同类名称的可能，需结合上述标签或元数据特征二次确认。
• 补充辅助特征：服务账号与创建主体
  GKE节点默认绑定GKE节点专用服务账号，且实例创建主体为GKE集群管理服务账号；普通GCE实例的创建主体一般为用户账号、自定义服务账号或其他GCP服务。

内容的提问来源于stack exchange，提问作者ajiraj2411