Le VM worker di Dataflow non riescono a comunicare. Il tuo team di rete utilizza i tag di rete di Google Cloud per le regole firewall. Per seguire le pratiche di sicurezza di rete consigliate da Google, cosa dovresti controllare?

Le VM worker di Dataflow comunicano tra loro utilizzando le porte TCP 12345-12346. Google Cloud consiglia di utilizzare i tag di rete per gestire le regole firewall, poiché offrono un controllo granulare e sono scalabili. Pertanto, è fondamentale verificare che esista una regola firewall che consenta il traffico su queste porte per il tag di rete specifico utilizzato dalle VM di Dataflow. Le altre opzioni sono meno appropriate: Assegnare un tag di rete VPC personalizzato non risolve il problema di comunicazione se le regole firewall non sono configurate correttamente per quel tag. Consentire le porte sulla subnet worker è meno specifico e meno sicuro rispetto all'uso dei tag di rete, che è la pratica consigliata da Google. L'abilitazione degli indirizzi IP esterni non è direttamente correlata alla comunicazione interna tra i worker di Dataflow, che avviene tramite IP interni.