Um pipeline do Dataflow deve ser implantado em uma rede e sub-rede de VPC Compartilhada fornecidas pela equipe de rede. Qual função IAM você concede e a qual principal, para permitir que os workers do pipeline usem a VPC Compartilhada?

A resposta correta é conceder a função compute.networkUser à conta de serviço que executa o pipeline do Dataflow. Esta função permite que a conta de serviço utilize recursos de rede compartilhados, como a VPC Compartilhada, sem ter permissões administrativas excessivas. Os workers do Dataflow precisam dessa permissão para se conectar à rede especificada. As outras opções estão incorretas porque: Conceder a função compute.networkUser ao agente de serviço do Dataflow não é o ideal, pois o agente de serviço é usado para gerenciar o serviço Dataflow em si, e não para as operações de rede dos workers do pipeline. As funções dataflow.admin (seja para o agente de serviço ou para a conta de serviço) concedem permissões administrativas sobre o Dataflow, o que é excessivo e não relacionado diretamente ao uso da VPC Compartilhada. A permissão necessária é para usar a rede, não para administrá-la ou administrar o Dataflow.