Configureer netwerken voor een Dataflow-pipeline die gebruikmaakt van aangepaste containers die lezen uit Cloud Storage en schrijven naar BigQuery; zorg voor veilige, kosteneffectieve toegang tot Google API's en services.

Door externe IP-adressen van Dataflow-workers te verwijderen, wordt de blootstelling aan het internet geminimaliseerd, wat de beveiliging verhoogt. Het inschakelen van Private Google Access (PGA) in het subnet stelt de workers in staat om privé en veilig toegang te krijgen tot Google API's en services (zoals Cloud Storage en BigQuery) via het Google-netwerk, zonder dat externe IP-adressen of internettoegang nodig zijn. Dit is een kosteneffectieve en veilige methode. Het behouden van externe IP's en het gebruik van firewallregels is minder veilig en kan hogere egress-kosten met zich meebrengen. Het verwijderen van externe IP's en het gebruik van een Private Service Connect-eindpunt is overbodig, aangezien PGA al de benodigde functionaliteit biedt voor toegang tot Google API's. Cloud NAT is primair bedoeld voor uitgaande internettoegang voor VM's zonder externe IP's, maar PGA is de specifieke en efficiëntere oplossing voor toegang tot Google API's.