Węzły Dataproc nie mają dostępu do Internetu; musisz zainstalować dodatkowe zależności startowe za pomocą istniejącej akcji inicjującej. Jak bezpiecznie dostarczyć te zależności?

Jeśli węzły Dataproc nie mają dostępu do Internetu, bezpośrednie pobieranie zależności jest niemożliwe. Najbezpieczniejszym i najbardziej efektywnym rozwiązaniem jest umieszczenie wszystkich wymaganych zależności w zasobniku Cloud Storage, który znajduje się w perymetrze bezpieczeństwa Twojej sieci VPC. Akcja inicjująca może następnie pobrać te zależności bezpośrednio z Cloud Storage, ponieważ ruch wewnątrz sieci Google Cloud (w tym do Cloud Storage) jest zazwyczaj dozwolony, nawet jeśli węzły nie mają dostępu do publicznego Internetu. Wdrożenie Cloud SQL Proxy jest nieistotne, ponieważ dotyczy dostępu do baz danych, a nie instalacji zależności. Tworzenie tunelu SSH jest obejściem, które wprowadza dodatkową złożoność i potencjalne luki w zabezpieczeniach, a także wymaga aktywnego zarządzania. Nadanie roli Network User za pomocą Resource Manager nie zapewni dostępu do Internetu, a jedynie uprawnienia sieciowe w ramach VPC.