Configurez la mise en réseau pour un pipeline Dataflow utilisant des conteneurs personnalisés qui lit à partir de Cloud Storage et écrit dans BigQuery ; assurez un accès sécurisé et rentable aux API et services Google.

La suppression des adresses IP externes des workers Dataflow et l'activation de l'accès privé à Google (Private Google Access) est la méthode la plus sécurisée et rentable. Cela garantit que le trafic vers les API et services Google (comme Cloud Storage et BigQuery) reste dans le réseau de Google, améliorant la sécurité et évitant les coûts de sortie Internet. Garder les adresses IP externes et utiliser des règles de pare-feu est moins sécurisé car cela expose les workers à Internet. Supprimer les adresses IP externes et utiliser Private Service Connect est une option valide pour les services publiés par des tiers, mais Private Google Access est la solution native et plus simple pour les services Google. Cloud NAT est utilisé pour l'accès sortant à Internet, ce qui n'est pas nécessaire ici puisque le trafic reste dans le réseau Google.