Google Cloud NAT с общим VPC

Мне нужно развернуть приложение Elasticsearch на Kubernetes Engine для внутреннего использования в компании. В настоящее время существует интерконнект с проектом Google Shared VPC. Я новичок в GCP, и я действительно не знаю, как лучше всего развернуть это приложение в сети. Я рассматриваю подход, но не уверен, что это возможно на данный момент (отсюда и возникает вопрос).

1.) Могу ли я использовать Native VPN для проекта Elasticserach и сделать какой-то NAT для общего IP-адреса VPC, чтобы сети теперь были чрезмерно корпоративными.

2.) Должен ли я просто использовать сеть, полученную от Shard VPC, для сети Kubernetes, и она должна работать? Какой размер подсети мне нужен?

Я получил это работает:

1.) Создание виртуальной машины на базе Linux с двумя сетевыми интерфейсами. Первый с IP-адресом из общей сети VPC, а другой — из сети Project VPC.

2.) В частный кластер Kubernetes добавлен IP-адрес виртуальной машины из того же проекта.