Dataflow worker VM 無法通訊。您的網路團隊使用 Google Cloud 網路標籤來設定防火牆規則。為了遵循 Google 建議的網路安全實務，您應該檢查什麼？

正確答案是檢查防火牆規則是否允許 Dataflow 網路標籤的 TCP 連接埠 12345–12346。Dataflow worker VM 之間需要透過這些連接埠進行通訊。Google Cloud 建議使用網路標籤 (例如 dataflow) 來管理防火牆規則，以確保只有 Dataflow 相關的流量被允許，這符合最小權限原則。 選項「檢查 Dataflow 工作是否為 worker VM 指派了自訂 VPC 網路標籤」不正確，因為 Dataflow 服務會自動為其 worker VM 指派預設的網路標籤，通常無需手動自訂。 選項「檢查防火牆規則是否允許 worker 子網路上的 TCP 連接埠 12345–12346」不夠精確，因為僅基於子網路設定規則可能過於寬鬆，不符合最佳安全實踐。使用網路標籤能更精確地針對 Dataflow worker 進行設定。 選項「檢查 Dataflow worker 啟動時是否已啟用外部 IP 位址」不正確，因為 Dataflow worker VM 可以在沒有外部 IP 位址的情況下運作，特別是在私有網路環境中。內部通訊問題與外部 IP 位址的啟用無直接關係。