Las VM de worker de Dataflow no pueden comunicarse. Su equipo de red utiliza etiquetas de red de Google Cloud para las reglas de firewall. Para seguir las prácticas de seguridad de red recomendadas por Google, ¿qué debe verificar?
Elige una respuesta
Toca una opción para verificar tu respuesta.
Respuesta correcta: Verifique si una regla de firewall permite los puertos TCP 12345–12346 para la etiqueta de red de Dataflow..
Por qué esta es la respuesta
La comunicación entre workers de Dataflow requiere que se permitan los puertos TCP 12345-12346. Google Cloud asigna automáticamente la etiqueta de red "dataflow" a las VM de worker, y las prácticas recomendadas de seguridad sugieren usar etiquetas para aplicar reglas de firewall. Por lo tanto, verificar una regla de firewall que permita estos puertos para la etiqueta "dataflow" es crucial. Las otras opciones son incorrectas porque: Dataflow asigna automáticamente la etiqueta "dataflow"; no se asigna una etiqueta de VPC personalizada. Permitir puertos en toda la subred del worker es menos granular y menos seguro que usar etiquetas de red. Las direcciones IP externas no son necesarias para la comunicación interna entre workers de Dataflow.
Aprueba tu examen — sin la interminable búsqueda de respuestas
Obtén todas las preguntas y explicaciones verificadas para este examen en un solo lugar, y ahorra horas de preparación. Más de 1,000 certificaciones · Más de 20 idiomas · Empieza gratis.
Aprueba tu examen más rápido → No se requiere tarjeta