Potok Dataflow musi zostać wdrożony w sieci Shared VPC i podsieci udostępnionej przez zespół sieciowy. Jaką rolę IAM należy przyznać i któremu podmiotowi, aby umożliwić workerom potoku korzystanie z Shared VPC?
Wybierz odpowiedź
Dotknij opcji, aby sprawdzić swoją odpowiedź.
Poprawna odpowiedź: Przyznaj rolę compute.networkUser kontu usługi, które wykonuje potok Dataflow..
Dlaczego to jest odpowiedź
Aby workerzy Dataflow mogli korzystać z sieci Shared VPC, konto usługi uruchamiające potok Dataflow (nie agent usługi Dataflow) musi mieć uprawnienia do korzystania z tej sieci. Rola compute.networkUser zapewnia te uprawnienia, umożliwiając workerom Dataflow tworzenie interfejsów sieciowych w udostępnionej podsieci. Agent usługi Dataflow jest używany do zarządzania zasobami Dataflow, a nie do interakcji z siecią Shared VPC. Rola dataflow.admin jest zbyt szeroka i nie jest specyficzna dla dostępu do sieci.
Zdaj egzamin — bez niekończącego się szukania odpowiedzi
Uzyskaj wszystkie zweryfikowane pytania i wyjaśnienia do tego egzaminu w jednym miejscu i zaoszczędź godziny przygotowań. Ponad 1000 certyfikacji · Ponad 20 języków · Zacznij za darmo.
Zdaj egzamin szybciej → Karta nie jest wymagana