Você executa um pipeline de Dataflow em lote que lê do Cloud Storage e grava no BigQuery. A política organizacional exige que as VMs do Compute Engine usem apenas IPs internos. Como você implanta workers do Dataflow para acessar o Cloud Storage e o BigQuery sem IPs externos?

Para que workers do Dataflow sem IPs externos (apenas IPs internos) possam acessar serviços do Google como Cloud Storage e BigQuery, é essencial habilitar o Private Google Access na sub-rede onde esses workers estão provisionados. O Private Google Access permite que VMs em uma sub-rede acessem APIs e serviços do Google usando os endereços IP internos da rede VPC, sem a necessidade de IPs externos ou de um túnel VPN. As outras opções estão incorretas porque: Atribuir tags de rede não resolve o problema de conectividade para serviços externos sem IPs externos. Regras de firewall controlam o tráfego dentro e fora da rede, mas não fornecem o mecanismo para acessar serviços do Google sem IPs externos. VPC Service Controls cria perímetros de segurança para prevenir exfiltração de dados, mas não habilita a conectividade privada para serviços do Google para VMs sem IPs externos.