Виртуальные машины воркеров Dataflow не могут взаимодействовать друг с другом. Ваша сетевая команда использует сетевые теги Google Cloud для правил брандмауэра. Что следует проверить, чтобы следовать рекомендованным Google практикам сетевой безопасности?

Правильный ответ заключается в проверке правила брандмауэра, разрешающего TCP-порты 12345–12346 для сетевого тега Dataflow. Dataflow использует эти порты для внутренней связи между воркерами. Google Cloud автоматически назначает сетевой тег dataflow виртуальным машинам воркеров, поэтому правила брандмауэра должны быть настроены для разрешения трафика на эти порты с использованием этого тега. Назначение пользовательского сетевого тега VPC не является стандартной практикой и может усложнить конфигурацию. Разрешение портов для всей подсети воркеров менее безопасно, чем использование сетевого тега, поскольку оно открывает порты для всех ресурсов в подсети, а не только для воркеров Dataflow. Внешние IP-адреса не влияют на внутреннюю связь между воркерами.