Настройте сеть для конвейера Dataflow, использующего пользовательские контейнеры, который считывает данные из Cloud Storage и записывает их в BigQuery; обеспечьте безопасный и экономичный доступ к Google API и сервисам.

Удаление внешних IP-адресов с воркеров Dataflow повышает безопасность, исключая прямой доступ из интернета. Включение Private Google Access позволяет воркерам без внешних IP-адресов безопасно и эффективно взаимодействовать с Google API и сервисами (такими как Cloud Storage и BigQuery) через внутренние сети Google, что также снижает затраты на исходящий трафик. Оставление внешних IP-адресов на воркерах увеличивает поверхность атаки. Использование конечной точки Private Service Connect не является стандартным или наиболее экономичным решением для доступа к основным Google API из Dataflow. Cloud NAT позволяет воркерам без внешних IP-адресов получать доступ к интернету, но не обеспечивает прямого и оптимизированного доступа к Google API, как Private Google Access.