U voert een batch Dataflow-pipeline uit die leest uit Cloud Storage en schrijft naar BigQuery. Het organisatiebeleid vereist dat Compute Engine VM's alleen interne IP's gebruiken. Hoe implementeert u Dataflow-workers om toegang te krijgen tot Cloud Storage en BigQuery zonder externe IP's?
Kies een antwoord
Tik op een optie om je antwoord te controleren.
Correct antwoord: Schakel Private Google Access in op het subnetwerk en voer Dataflow-workers uit met alleen interne IP's..
Waarom dit het antwoord is
De juiste oplossing is om Private Google Access in te schakelen op het subnetwerk. Dit stelt VM's zonder externe IP-adressen in staat om verbinding te maken met Google API's en services, zoals Cloud Storage en BigQuery, via de interne Google-netwerken. Dit voldoet aan het organisatiebeleid dat alleen interne IP's zijn toegestaan. Het toewijzen van netwerktags of het aanpassen van firewallregels is onvoldoende, omdat deze mechanismen geen externe IP-adressen elimineren voor toegang tot externe services. VPC Service Controls is ontworpen voor het creëren van beveiligingsperimeters om data-exfiltratie te voorkomen en is niet primair bedoeld voor het faciliteren van interne toegang tot Google-services zonder externe IP's.
Slaag voor je examen — zonder eindeloos zoeken naar antwoorden
Krijg elke geverifieerde vraag en uitleg voor dit examen op één plek, en bespaar uren voorbereiding. Meer dan 1.000 certificeringen · Meer dan 20 talen · gratis om te beginnen.
Slaag sneller voor je examen → Geen kaart nodig