Dataflow worker VM が通信できません。ネットワークチームは、ファイアウォールルールに Google Cloud ネットワークタグを使用しています。Google が推奨するネットワークセキュリティのベストプラクティスに従うには、何を確認すべきですか？

Dataflow worker VM間の通信には、TCPポート12345～12346が使用されます。Google Cloudのベストプラクティスでは、これらのポートがDataflowネットワークタグ（例: dataflow）を持つVMに対してファイアウォールルールで許可されていることを確認することが推奨されます。これにより、Dataflowサービスが適切に機能し、worker間のデータ転送が可能になります。 カスタムVPCネットワークタグは、Dataflowジョブが自動的に割り当てるものではなく、手動で設定する場合にのみ適用されます。workerサブネット全体でポートを開放すると、セキュリティリスクが高まる可能性があります。外部IPアドレスの有効化は、Dataflow worker間の通信要件とは直接関係ありません。