Masz problem z komunikacją między maszynami wirtualnymi workerów Dataflow. Twój zespół sieciowy używa tagów sieciowych Google Cloud do reguł zapory. Co należy sprawdzić, aby postępować zgodnie z zalecanymi przez Google praktykami bezpieczeństwa sieciowego?
Wybierz odpowiedź
Dotknij opcji, aby sprawdzić swoją odpowiedź.
Poprawna odpowiedź: Sprawdź, czy reguła zapory zezwala na porty TCP 12345–12346 dla tagu sieciowego Dataflow..
Dlaczego to jest odpowiedź
Zgodnie z najlepszymi praktykami Google Cloud, workery Dataflow komunikują się ze sobą za pośrednictwem portów TCP 12345-12346. Domyślnie, Dataflow tworzy tag sieciowy "dataflow" i przypisuje go do maszyn wirtualnych workerów. Aby umożliwić komunikację, reguła zapory musi zezwalać na ruch na tych portach dla tego konkretnego tagu sieciowego. Sprawdzenie, czy zadanie Dataflow przypisuje niestandardowy tag, jest niepotrzebne, ponieważ domyślny tag "dataflow" jest wystarczający i zalecany. Zezwalanie na ruch w całej podsieci workerów jest mniej bezpieczne, ponieważ otwiera porty dla wszystkich maszyn w tej podsieci, a nie tylko dla workerów Dataflow. Włączenie zewnętrznych adresów IP nie jest wymagane do wewnętrznej komunikacji między workerami i może stwarzać dodatkowe ryzyko bezpieczeństwa.
Zdaj egzamin — bez niekończącego się szukania odpowiedzi
Uzyskaj wszystkie zweryfikowane pytania i wyjaśnienia do tego egzaminu w jednym miejscu i zaoszczędź godziny przygotowań. Ponad 1000 certyfikacji · Ponad 20 języków · Zacznij za darmo.
Zdaj egzamin szybciej → Karta nie jest wymagana