Konfigurieren Sie die Vernetzung für eine Dataflow-Pipeline, die benutzerdefinierte Container verwendet, die aus Cloud Storage lesen und in BigQuery schreiben; stellen Sie einen sicheren, kostengünstigen Zugriff auf Google APIs und Dienste sicher.

Das Entfernen externer IPs von Workern und das Aktivieren von Private Google Access (PGA) ist die sicherste und kostengünstigste Methode. PGA ermöglicht den Zugriff auf Google APIs und Dienste (wie Cloud Storage und BigQuery) über das interne Google-Netzwerk, ohne dass externe IP-Adressen oder Internet-Gateways erforderlich sind. Dies erhöht die Sicherheit, da der Traffic nicht über das öffentliche Internet geleitet wird, und reduziert die Kosten, da keine externen IP-Adressen oder NAT-Gateways benötigt werden. Das Beibehalten externer IPs mit Firewall-Regeln ist weniger sicher und potenziell teurer. Private Service Connect (PSC) ist für den Zugriff auf Dienste von Drittanbietern oder von anderen VPCs gedacht, nicht für Google APIs. Cloud NAT ist für den Zugriff auf das Internet gedacht, nicht für Google APIs, und verursacht zusätzliche Kosten.