Les VM de worker Dataflow ne peuvent pas communiquer. Votre équipe réseau utilise des tags réseau Google Cloud pour les règles de pare-feu. Pour suivre les pratiques de sécurité réseau recommandées par Google, que devez-vous vérifier ?

La communication entre les workers Dataflow s'effectue sur les ports TCP 12345 et 12346. Google Cloud recommande d'utiliser des tags réseau pour appliquer des règles de pare-feu aux VM. Le tag réseau par défaut pour les workers Dataflow est dataflow. Par conséquent, il est essentiel de vérifier qu'une règle de pare-feu existe et autorise le trafic sur ces ports spécifiques pour le tag réseau dataflow. Les autres options sont incorrectes car : Les jobs Dataflow n'attribuent pas de tags réseau VPC personnalisés aux workers par défaut ; ils utilisent le tag dataflow. Autoriser les ports sur l'ensemble du sous-réseau des workers est moins granulaire et moins sécurisé que d'utiliser des tags réseau. L'activation des adresses IP externes n'est pas directement liée à la communication interne entre les workers, qui se fait via des adresses IP internes.