Cloud Storage에서 읽고 BigQuery에 쓰는 배치 Dataflow 파이프라인을 실행합니다. 조직 정책에 따라 Compute Engine VM은 내부 IP만 사용해야 합니다. 외부 IP 없이 Dataflow 작업자가 Cloud Storage 및 BigQuery에 액세스하도록 배포하려면 어떻게 해야 합니까?

정답은 Private Google Access를 활성화하는 것입니다. 조직 정책에 따라 Compute Engine VM이 내부 IP만 사용해야 하는 경우, Dataflow 작업자가 외부 IP 없이 Cloud Storage 및 BigQuery와 같은 Google 서비스에 액세스하려면 Private Google Access가 필수적입니다. Private Google Access는 서브네트워크의 VM이 외부 IP 주소가 없어도 Google API 및 서비스에 도달할 수 있도록 합니다. 오답 설명: 네트워크 태그는 방화벽 규칙을 적용하는 데 사용되지만, 외부 IP 없이 Google 서비스에 액세스하는 데 필요한 연결을 직접 제공하지는 않습니다. 방화벽 규칙은 트래픽 흐름을 제어하지만, 내부 IP만 사용하는 VM이 외부 Google 서비스에 연결할 수 있도록 하는 메커니즘을 제공하지는 않습니다. VPC Service Controls는 데이터 유출을 방지하기 위한 보안 경계를 생성하지만, 외부 IP 없이 Google 서비스에 액세스하는 기본 연결 문제를 해결하지는 않습니다. Private Google Access가 선행되어야 합니다.