Los nodos de Dataproc no pueden acceder a Internet; debe instalar dependencias de inicio adicionales a través de una acción de inicialización existente. ¿Cómo proporciona esas dependencias de forma segura?

Cuando los nodos de Dataproc no tienen acceso a Internet, la forma más segura y eficiente de proporcionar dependencias es copiarlas a un bucket de Cloud Storage dentro de su perímetro de seguridad de VPC. Dataproc puede acceder a Cloud Storage de forma privada a través de Private Google Access, lo que permite la descarga de dependencias sin exponer el clúster a Internet. Implementar el Cloud SQL Proxy no es relevante, ya que es para acceder a Cloud SQL, no para proporcionar dependencias de software. Crear un túnel SSH para dar acceso a Internet comprometería la seguridad al abrir una conexión externa. Usar Resource Manager para otorgar el rol de Network User no proporciona acceso a Internet ni a las dependencias, solo gestiona permisos de red que no resuelven el problema de acceso a las dependencias.