kubernetes-为什么要将TCP防火墙规则与外部http负载平衡器一起使用？

问题

我正在部署外部HTTP负载平衡器对于Kubernetes群. 拥有专有网络的必要性是什么防火墙规则这允许TCP流量 on port 80?

上下文

为了准备谷歌云平台助理云工程师考试，我正在学习CloudSkillsBoost。有一个挑战实验室(https://www.cloudskillsboost.google/focuses/10258?parent=catalog)任务3要求我为一个Kubernetes集群配置一个外部HTTP负载平衡器，该集群包含2个Nginx web服务器容器（我知道这很难理解）。

我不完全理解为什么解决方案需要TCP防火墙规则。这种架构选择背后的思考过程是什么？

建筑学

我正在练习我的建筑设计技巧。这是我对这个云解决方案的解释（下图）。我希望得到关于这个图表的任何建设性反馈。