Usted ejecuta un pipeline de Dataflow por lotes que lee desde Cloud Storage y escribe en BigQuery. La política organizacional requiere que las VM de Compute Engine usen solo IPs internas. ¿Cómo implementa workers de Dataflow para acceder a Cloud Storage y BigQuery sin IPs externas?

La opción correcta es habilitar Private Google Access en la subred y ejecutar los workers de Dataflow solo con IPs internas. Private Google Access permite que las instancias de VM sin IPs externas en una subred se conecten a las APIs y servicios de Google (como Cloud Storage y BigQuery) utilizando las IPs internas de Google. Esto cumple con el requisito de la política organizacional de usar solo IPs internas. Las otras opciones son incorrectas: Asignar etiquetas de red no otorga acceso a servicios externos sin una ruta de red adecuada. Las reglas de firewall controlan el tráfico dentro de la red o hacia/desde IPs externas, pero no proporcionan conectividad a servicios de Google para VMs sin IPs externas. VPC Service Controls es una capa de seguridad para prevenir la exfiltración de datos, no un mecanismo para habilitar la conectividad de red básica para VMs sin IPs externas.