Configure a rede para um pipeline do Dataflow usando contêineres personalizados que lê do Cloud Storage e grava no BigQuery; garanta acesso seguro e econômico às APIs e serviços do Google.

Remover IPs externos dos workers do Dataflow e ativar o Acesso Privado do Google (Google Private Access) é a solução mais segura e econômica. Isso permite que os workers acessem APIs e serviços do Google, como Cloud Storage e BigQuery, através da rede interna do Google, sem a necessidade de IPs públicos ou tráfego pela internet, minimizando riscos de segurança e custos de saída. Manter IPs externos e usar regras de firewall é menos seguro e pode ser mais caro. Usar um endpoint do Private Service Connect é uma opção para serviços específicos, mas o Acesso Privado do Google é mais abrangente para APIs e serviços do Google em geral. O Cloud NAT fornece acesso à internet, mas não é a solução ideal para acesso seguro e privado a serviços do Google.