Dataflow worker VM 之间无法通信。您的网络团队使用 Google Cloud 网络标签来设置防火墙规则。为了遵循 Google 推荐的网络安全实践，您应该检查什么？

Dataflow worker VM 之间需要通过 TCP 端口 12345-12346 进行通信，这是 Dataflow 服务正常运行的关键。Google Cloud 建议使用网络标签来管理防火墙规则，以实现更精细的控制和更好的安全性。因此，检查防火墙规则是否允许具有 Dataflow 网络标签的实例使用这些端口是确保 worker 间通信的关键。 其他选项不正确的原因： Dataflow 作业通常不会为 worker VM 分配自定义 VPC 网络标签，而是由 Dataflow 服务自动管理或使用默认标签。 仅允许 worker 子网使用这些端口不够精确，因为防火墙规则应针对具有特定标签的 Dataflow worker 实例，而不是整个子网。 外部 IP 地址与 worker 之间的内部通信无关，Dataflow worker 之间的通信通常发生在内部网络中。