Dataflow パイプラインを、ネットワークチームから提供された共有 VPC ネットワークとサブネットにデプロイする必要があります。パイプラインワーカーが共有 VPC を使用できるようにするには、どの IAM ロールをどのプリンシパルに付与しますか？

Dataflowパイプラインが共有VPCネットワークとサブネットを使用するには、パイプラインを実行するサービスアカウントにcompute.networkUserロールが必要です。このロールは、指定された共有VPCネットワーク内のリソース（この場合はサブネット）を使用する権限をサービスアカウントに付与します。 Dataflowサービスエージェントは、Dataflowサービス自体がプロジェクト内で操作を行うためのものであり、共有VPCへのアクセス権を直接必要とするのはパイプラインを実行するサービスアカウントです。dataflow.adminロールはDataflowリソースの管理権限を与えるものであり、共有VPCへのアクセス権とは異なります。