Vous exécutez un pipeline Dataflow par lots qui lit des données depuis Cloud Storage et les écrit dans BigQuery. La politique de l'entreprise exige que les VM Compute Engine utilisent uniquement des adresses IP internes. Comment déployer des workers Dataflow pour accéder à Cloud Storage et BigQuery sans adresses IP externes ?

L'activation de l'accès privé à Google (Private Google Access) sur le sous-réseau permet aux instances de machines virtuelles (VM) sans adresses IP externes d'atteindre les API et les services Google, y compris Cloud Storage et BigQuery, en utilisant les adresses IP internes du réseau Google. Ceci est essentiel pour respecter la politique de l'entreprise exigeant que les VM Compute Engine utilisent uniquement des adresses IP internes. Les tags réseau et les règles de pare-feu ne suffisent pas à eux seuls à permettre l'accès aux services Google sans adresses IP externes. VPC Service Controls est une mesure de sécurité pour créer des périmètres de service, mais il ne résout pas directement le problème d'accès aux services Google à partir de VM sans IP externes ; Private Google Access est la solution appropriée pour ce scénario.