Dataproc-nodes hebben geen toegang tot internet; u moet extra opstartafhankelijkheden installeren via een bestaande init-actie. Hoe levert u die afhankelijkheden veilig aan?

De correcte optie is het kopiëren van afhankelijkheden naar een Cloud Storage-bucket binnen uw VPC-beveiligingsperimeter. Dit is de veiligste en meest efficiënte methode. Omdat de Dataproc-nodes geen directe internettoegang hebben, kunnen ze afhankelijkheden niet rechtstreeks downloaden. Door de afhankelijkheden in een Cloud Storage-bucket te plaatsen binnen dezelfde VPC-perimeter, kunnen de Dataproc-nodes deze via interne netwerken benaderen zonder internettoegang te vereisen. Dit behoudt de beveiliging en isoleert het cluster. De Cloud SQL Proxy is bedoeld voor databaseconnectiviteit, niet voor het leveren van algemene opstartafhankelijkheden. Een SSH-tunnel creëert internettoegang, wat de beveiligingsbeperking omzeilt en ongewenst is. Het toekennen van de Network User-rol via Resource Manager is niet relevant voor het leveren van bestandsafhankelijkheden; deze rol beheert netwerktoegang, niet bestandsoverdracht.