Skonfiguruj sieć dla potoku Dataflow używającego niestandardowych kontenerów, który odczytuje dane z Cloud Storage i zapisuje do BigQuery; zapewnij bezpieczny i ekonomiczny dostęp do interfejsów API i usług Google.
Wybierz odpowiedź
Dotknij opcji, aby sprawdzić swoją odpowiedź.
Poprawna odpowiedź: Usuń zewnętrzne adresy IP z workerów i włącz Private Google Access..
Dlaczego to jest odpowiedź
Usunięcie zewnętrznych adresów IP z workerów Dataflow i włączenie Private Google Access to najlepsze rozwiązanie, ponieważ zapewnia bezpieczny i ekonomiczny dostęp do interfejsów API i usług Google, takich jak Cloud Storage i BigQuery. Ruch pozostaje w sieci Google, co zwiększa bezpieczeństwo i eliminuje koszty transferu danych przez internet. Pozostawienie zewnętrznych adresów IP zwiększa powierzchnię ataku i może generować dodatkowe koszty. Użycie punktu końcowego Private Service Connect nie jest konieczne dla dostępu do usług Google w ramach tej samej sieci. Cloud NAT jest przeznaczony do ruchu wychodzącego do internetu, a nie do wewnętrznego dostępu do usług Google, co byłoby mniej bezpieczne i droższe.
Zdaj egzamin — bez niekończącego się szukania odpowiedzi
Uzyskaj wszystkie zweryfikowane pytania i wyjaśnienia do tego egzaminu w jednym miejscu i zaoszczędź godziny przygotowań. Ponad 1000 certyfikacji · Ponad 20 języków · Zacznij za darmo.
Zdaj egzamin szybciej → Karta nie jest wymagana