您的公司必须将历史数据上传到 Cloud Storage，但本地安全策略不允许外部 IP 访问本地资源。首次上传后，每天都会从本地应用程序添加新数据。他们应该怎么做？

正确的做法是从本地服务器执行 gsutil rsync。gsutil 工具可以直接从本地环境运行，并且支持通过私有 IP 访问 Cloud Storage，这符合公司不允许外部 IP 访问本地资源的安全策略。gsutil rsync 能够高效地同步本地目录和 Cloud Storage 存储桶，在首次上传后，可以每天运行以增量同步新数据。 使用 Dataflow 或 Dataproc 编写作业模板虽然可以处理数据，但对于简单的文件同步而言过于复杂和资源密集，且可能需要额外的网络配置来满足私有 IP 访问要求。在 Compute Engine VM 上安装 FTP 服务器会引入额外的管理负担和安全风险，并且需要将数据从 FTP 服务器再次移动到 Cloud Storage，增加了不必要的步骤和复杂性。