Cloud Storage'dan okuyan ve BigQuery'ye yazan bir toplu Dataflow işlem hattı çalıştırıyorsunuz. Kurumsal politika, Compute Engine VM'lerinin yalnızca dahili IP'leri kullanmasını gerektiriyor. Harici IP'ler olmadan Dataflow çalışanlarını Cloud Storage ve BigQuery'ye erişecek şekilde nasıl dağıtırsınız?

Kurumsal politika gereği Compute Engine VM'lerinin yalnızca dahili IP'leri kullanması durumunda, Dataflow çalışanlarının harici IP'ler olmadan Cloud Storage ve BigQuery gibi Google hizmetlerine erişebilmesi için alt ağda Private Google Access'i etkinleştirmek en doğru çözümdür. Private Google Access, dahili IP adreslerine sahip VM'lerin Google API'lerine ve hizmetlerine Google'ın dahili ağları üzerinden erişmesini sağlar. Diğer seçenekler neden yanlış: Ağ etiketleri veya güvenlik duvarı kuralları, dahili IP'lere sahip VM'lerin Google hizmetlerine erişimini doğrudan sağlamaz; bunlar daha çok ağ içi trafiği veya belirli portlara erişimi kontrol eder. VPC Service Controls, veri sızıntılarını önlemek için bir güvenlik sınırı oluşturur ancak dahili IP'li VM'lerin Google hizmetlerine erişimini doğrudan sağlamaz; Private Google Access bu erişimi mümkün kılar.