I nodi Dataproc non possono accedere a Internet; è necessario installare dipendenze di avvio aggiuntive tramite un'azione init esistente. Come si forniscono tali dipendenze in modo sicuro?

La risposta corretta è copiare tutte le dipendenze in un bucket Cloud Storage all'interno del perimetro di sicurezza del VPC. Questo approccio è sicuro e scalabile. I nodi Dataproc possono accedere a Cloud Storage anche senza accesso diretto a Internet, poiché il traffico rimane all'interno della rete Google. L'azione init può quindi scaricare le dipendenze dal bucket. Le altre opzioni non sono ideali: Il deployment di Cloud SQL Proxy non risolve il problema delle dipendenze generiche. Creare un tunnel SSH è una soluzione temporanea e non sicura per fornire accesso a Internet a un intero cluster. Assegnare il ruolo Network User non fornisce accesso a Internet, ma controlla le autorizzazioni di rete all'interno del VPC.