Een Dataflow-pipeline moet worden geïmplementeerd in een Shared VPC-netwerk en subnet dat door de netwerkafdeling wordt geleverd. Welke IAM-rol verleen je, en aan welke principal, om pipeline-workers in staat te stellen de Shared VPC te gebruiken?
Kies een antwoord
Tik op een optie om je antwoord te controleren.
Correct antwoord: Verleen de compute.networkUser-rol aan het serviceaccount dat de Dataflow-pipeline uitvoert..
Waarom dit het antwoord is
De compute.networkUser-rol geeft een principal toestemming om netwerkbronnen (zoals subnetten) in een Shared VPC te gebruiken. Deze rol moet worden toegekend aan het serviceaccount dat de Dataflow-pipeline uitvoert, omdat dit serviceaccount de identiteit is waaronder de worker-VM's worden gestart en toegang tot het netwerk nodig hebben. De Dataflow service agent is een door Google beheerd serviceaccount dat wordt gebruikt voor interne Dataflow-bewerkingen en heeft geen directe invloed op de netwerktoegang van de worker-VM's in een Shared VPC. De dataflow.admin-rol is te breed en geeft beheerdersrechten over Dataflow-bronnen, niet specifieke netwerktoegangsrechten.
Slaag voor je examen — zonder eindeloos zoeken naar antwoorden
Krijg elke geverifieerde vraag en uitleg voor dit examen op één plek, en bespaar uren voorbereiding. Meer dan 1.000 certificeringen · Meer dan 20 talen · gratis om te beginnen.
Slaag sneller voor je examen → Geen kaart nodig