As VMs worker do Dataflow não conseguem se comunicar. Sua equipe de rede usa tags de rede do Google Cloud para regras de firewall. Para seguir as práticas de segurança de rede recomendadas pelo Google, o que você deve verificar?

A comunicação entre os workers do Dataflow é essencial para o processamento distribuído. O Dataflow utiliza as portas TCP 12345 e 12346 para essa comunicação interna. As regras de firewall do Google Cloud, quando aplicadas a tags de rede, controlam o tráfego permitido. A tag de rede padrão que o Dataflow atribui aos seus workers é "dataflow". Portanto, para garantir a comunicação, é crucial que exista uma regra de firewall permitindo o tráfego nessas portas para a tag "dataflow". A opção de verificar se o job atribui uma tag VPC personalizada não é o principal ponto, pois o Dataflow já usa uma tag padrão. Permitir as portas na sub-rede worker é muito amplo e não segue o princípio de privilégio mínimo, pois afetaria todas as VMs na sub-rede, não apenas os workers do Dataflow. Habilitar endereços IP externos não é diretamente relacionado à comunicação interna entre workers e pode introduzir riscos de segurança desnecessários.