Configurare il networking per una pipeline Dataflow che utilizza container personalizzati che leggono da Cloud Storage e scrivono su BigQuery; garantire un accesso sicuro ed economico alle API e ai servizi Google.

La rimozione degli IP esterni dai worker e l'abilitazione dell'accesso privato Google (Private Google Access) è la soluzione più sicura ed economica. I worker Dataflow non avranno IP pubblici, riducendo la superficie di attacco, e potranno comunque raggiungere le API e i servizi Google (come Cloud Storage e BigQuery) tramite gli indirizzi IP interni di Google, senza costi aggiuntivi per il traffico di rete. Mantenere gli IP esterni aumenta la superficie di attacco e richiede regole firewall più complesse. Private Service Connect è più adatto per la connessione a servizi di terze parti o a servizi gestiti da altri progetti, non per le API Google standard. Cloud NAT è utile per l'accesso a Internet pubblico da istanze senza IP esterni, ma non è necessario per l'accesso alle API Google quando l'accesso privato Google è abilitato.