Googleのベストプラクティスに従って、事前定義されたロールを使用し、同じ責任を持つ複数のユーザーへのアクセスを制御するためのグループを作成することをお勧めします。
https://cloud.google.com/docs/enterprise/best-practices-for-enterprise-organizations#groups-and- service-accounts 。

参照：
アプリケーション用にClusterIPタイプのKubernetesサービスを作成します。このサービスのIPアドレスを使用して、アプリケーションのパブリックDNS名を設定します。が正しくありません。
ClusterIP タイプの Kubernetes Service は、クラスター内部 IP で Service を公開します。この値を選択すると、Service はクラスター内からのみアクセス可能となり、外部トラフィックをこの IP にルーティングできなくなります。
参照: https://kubernetes.io/docs/concepts/services-networking/service/