Dataflow pipeline 必須部署到網路團隊提供的 Shared VPC 網路和子網路中。您會授予哪個 IAM 角色給哪個主體，以讓 pipeline worker 能夠使用 Shared VPC？

當 Dataflow pipeline 需要部署到 Shared VPC 時，pipeline worker 必須具備使用該網路的權限。compute.networkUser 角色允許主體使用指定的 VPC 網路和子網路。執行 Dataflow pipeline 的服務帳戶是實際執行 worker 實例的主體，因此需要將此角色授予它。Dataflow service agent 是 Google 管理的服務帳戶，用於管理 Dataflow 服務本身，而不是直接執行用戶的 pipeline worker。dataflow.admin 角色提供 Dataflow 服務的完整管理權限，但與網路使用權限無關。