Uruchamiasz potok wsadowy Dataflow, który odczytuje dane z Cloud Storage i zapisuje je w BigQuery. Zasady organizacyjne wymagają, aby maszyny wirtualne Compute Engine używały wyłącznie wewnętrznych adresów IP. Jak wdrożyć procesy robocze Dataflow, aby miały dostęp do Cloud Storage i BigQuery bez zewnętrznych adresów IP?

Prawidłowa odpowiedź to włączenie Private Google Access w podsieci i uruchomienie procesów roboczych Dataflow tylko z wewnętrznymi adresami IP. Private Google Access umożliwia instancjom maszyn wirtualnych w podsieci bez zewnętrznych adresów IP dostęp do interfejsów API i usług Google, takich jak Cloud Storage i BigQuery, za pośrednictwem wewnętrznych adresów IP Google. Jest to kluczowe dla spełnienia wymagań organizacyjnych dotyczących braku zewnętrznych adresów IP. Pozostałe opcje są nieprawidłowe: Tagi sieciowe kontrolują ruch między maszynami wirtualnymi w sieci VPC, ale nie zapewniają dostępu do usług Google bez zewnętrznych adresów IP. Reguły zapory sieciowej kontrolują ruch sieciowy, ale same w sobie nie umożliwiają dostępu do usług Google bez zewnętrznych adresów IP. VPC Service Controls tworzy perymetr bezpieczeństwa, aby zapobiegać eksfiltracji danych, ale nie rozwiązuje problemu dostępu do usług Google z wewnętrznych adresów IP dla maszyn wirtualnych.