Configure la red para un pipeline de Dataflow que utiliza contenedores personalizados que leen desde Cloud Storage y escriben en BigQuery; asegure un acceso seguro y rentable a las API y servicios de Google.

La opción correcta es eliminar las IP externas de los workers y habilitar el Acceso privado a Google. Esto garantiza que los workers de Dataflow, incluso sin IP externas, puedan acceder de forma segura y privada a las API y servicios de Google (como Cloud Storage y BigQuery) a través de la red interna de Google, sin pasar por la Internet pública. Esto mejora la seguridad y puede ser más rentable al evitar el tráfico de salida a Internet. Mantener las IP externas en los workers y usar reglas de firewall es menos seguro y más costoso, ya que el tráfico pasa por la Internet pública. Eliminar las IP externas y usar un endpoint de Private Service Connect es una solución válida para servicios de terceros o servicios publicados por otros proyectos, pero para las API de Google, el Acceso privado a Google es la solución nativa y más sencilla. Usar Cloud NAT para el acceso saliente a Internet y aplicar reglas de firewall es una opción para el acceso a Internet general, pero no es la forma más segura o eficiente de acceder a las API de Google desde una red privada.