我在GCP中有这样的架构。
网络项目：2个VPC，dev和pro，各有两个子网，子网A在europe-west1，子网B在us-central1，pro VPC也是一样，两个VPC都共享给其他项目，我在每个项目上都有一个GKE集群;因此，我在VPC dev的子网A中有一个GKE集群，在VPC dev的子网B中有一个GKE集群，在pro VPC中也是如此。
我还有其他项目（项目B）使用一些工具，如Grafana、Vault等，使用其他vpc和europe-west1中的一个子网，我已通过VPC对等连接到dev VPC。在此项目中，我也有GKE群集。我的问题是，如果我想从项目B连接到dev VPC中的任何GKE群集，如果我尝试与子网A连接，则可以正常工作，但与子网B连接则不行，我不知道原因。我尝试创建防火墙规则，但即使使用允许所有流量和所有端口的防火墙规则也不行。
编辑：
现在，我可以从项目B中的GKE群集ping子网B中的pod或节点，但无法访问子网B中的内部IP负载平衡器（我在子网A中有相同的服务，它工作正常）。我尝试使用允许所有入/出流量和所有端口的防火墙规则，但仍然无法工作
我的架构是这样的：

我现在的问题是，我可以从GKE集群5 curl （例如）到GKE集群1和3中的内部负载均衡器服务，但我不能到GKE集群2和4。
这是我的服务，它之所以工作，是因为从集群内的另一个pod来看，curl工作正常

apiVersion: v1
kind: Service
metadata:
  annotations:
    networking.gke.io/load-balancer-type: Internal
  name: prometheus
  namespace: monitoring
spec:
  ports:
  - name: http
    port: 9090
    protocol: TCP
    targetPort: 9090
  selector:
    app: prometheus
    prometheus: prometheus-kube-prometheus-prometheus
  sessionAffinity: None
  type: LoadBalancer

编辑：我上传的图像从网络测试：

谢谢