Dataflow worker VM'leri iletişim kuramıyor. Ağ ekibiniz güvenlik duvarı kuralları için Google Cloud ağ etiketlerini kullanıyor. Google tarafından önerilen ağ güvenliği uygulamalarını takip etmek için neyi kontrol etmelisiniz?

Doğru cevap, Dataflow worker'larının birbirleriyle iletişim kurmak için belirli TCP bağlantı noktalarını (12345-12346) kullanması ve bu iletişimin güvenlik duvarı kuralları tarafından engellenmemesi gerektiğidir. Google Cloud'da, bu tür kurallar genellikle ağ etiketleri kullanılarak uygulanır. Bu nedenle, Dataflow'un varsayılan ağ etiketine bu bağlantı noktaları için izin veren bir güvenlik duvarı kuralının olup olmadığını kontrol etmek, iletişim sorunlarını gidermek için temel bir adımdır. Diğer seçenekler neden yanlış: Dataflow işinin worker VM'lerine özel bir VPC ağ etiketi atayıp atamadığını kontrol etmek: Dataflow worker'ları genellikle varsayılan etiketleri kullanır; özel bir etiket atamak nadir bir durumdur ve varsayılan iletişim sorunlarını açıklamaz. Bir güvenlik duvarı kuralının worker alt ağında TCP 12345–12346 bağlantı noktalarına izin verip vermediğini kontrol edin: Güvenlik duvarı kuralları alt ağ yerine genellikle ağ etiketleri veya IP aralıkları üzerinden uygulanır. Etiketler, dinamik VM gruplarını yönetmek için daha esnektir. Dataflow worker'larının harici IP adresleri etkinleştirilmiş olarak başlatılıp başlatılmadığını kontrol edin: Worker'ların harici IP adresleri, dahili iletişim için doğrudan gerekli değildir ve iletişim sorunlarının temel nedeni değildir.