BeyondCorp Remote Access を利用するにあたり、GKEingressを作成することになりました。
コンテナについてはそこまで深い知識はなく、いろいろ調べていたのですが、、

クラスタを作成して、ingressを割り当てるのをコマンドで実行していく必要がありそうでした。
https://kubernetes.io/ja/docs/concepts/services-networking/ingress/
https://qiita.com/Esfahan/items/f7d13d7e80848e9b6963

KubernetesはリソースにServiceやIngressをわりあてることができ、
IngressはL7のロードバランサになります。
リソースに割り当てるのは同じですが、まったくServiceとIngressはまったくの別物として扱われている。

で、実際にGCPのコンソール画面をみたら、「Service と ingress」という項目があった！
ネットで調べてる時点では、この機能についてどこも書いてなかった。
※Googleの公式ドキュメントにもなく、他のブログとかにもない状況・・・（8/11現在）

正しい使い方かはわかりませんが、「Service と ingress」を使って、ingressを作成するところまでをまとめてみました。

手順

コンソールにログイン、PJを作成するのは定番なので飛ばします。

Kubenetes Engineを選択

Service と ingressを選択

1回めはAPIを有効にする要旨次があるはず。なので、ここで有効化する

クラスタを作成をクリック

テスト用なら、内容にこだわる必要はないので、デフォルトの状態で作成
※画面右の「最初のクラスタ」の内容に沿って作成するのもOK

クラスタ画面にうつるので、作成されるまでまつ
※VMインスタンス、インスタンスグループ、L7ロードバランサも自動で作成されます。

「Service と ingress」に移動

画面上のクラスタですべて表示するように選択

作成したクラスタ名と一致する行で、種類が「ノードポート」となっている行を選択

「INGERSS」を作成をクリック

L7ロードバランサの作成画面になります

Backend congigurationにはデフォルトのバックエンドが選択されている。
※他のバックエンドは選択できません

Host and path rulesは特に変更しない

Frontend configurationはHTTPSとかにしたければ、設定変更する

作成をクリック、完了

まとめ

作成はできるのですが、細かい使い方がまだまだわかりません。
そもそもBeyondCorp Remote Accessはこれを使うことで、実現できるのかも不明。
引き続き調べていこうと思います。