内部 IP アドレスのみを使用するという組織の制約に準拠したバッチ パイプラインを Dataflow にデプロイするには、プライベート Google アクセスを確保することが最も効果的なソリューションです。オプション D が最適な選択である理由は次のとおりです。
プライベート Google アクセス:
プライベート Google アクセスを使用すると、外部 IP アドレスを持たない VPC ネットワーク内のリソースが、内部 IP アドレスを通じて Google API やサービスにアクセスできるようになります。
これにより、Dataflow が Cloud Storage と BigQuery にアクセスできるようにしながら、内部 IP のみを使用するという組織の制約に準拠できるようになります。
内部 IP を使用したデータフロー:
Dataflow は、ワーカー ノードに内部 IP アドレスのみを使用するように構成でき、外部 IP アドレスが割り当てられないようにすることができます。
この構成により、Dataflow、Cloud Storage、BigQuery 間の安全でコンプライアンスに準拠した通信が保証されます。
ファイアウォールとネットワーク構成:
プライベート Google アクセスを有効にするには、Google Cloud サービスへの内部トラフィックを許可するための正しいファイアウォール ルールとネットワーク構成を確保する必要があります。
実装手順:
プライベート Google アクセスを有効にする:
Dataflow パイプラインで使用されるサブネットワークでプライベート Google アクセスを有効にします gcloud compute networks subnets update [SUBNET_NAME] \
--region [地域] \
--プライベート IP による Google アクセスを有効にする
データフローを構成する:
内部 IP アドレスのみを使用するように Dataflow ジョブを構成する
gcloud データフロージョブは [JOB_NAME] を実行します \
--region [地域] \
--network [VPC_NETWORK] \
--subnetwork [サブネットワーク] \
--パブリックIPを使用しない
アクセスを確認:
ファイアウォール ルールで、内部 IP を使用して Dataflow ワーカーから Cloud Storage および BigQuery への必要なトラフィックが許可されていることを確認します。
参照：
プライベート Google アクセス ドキュメント
内部 IP を使用するように Dataflow を構成する
VPC ファイアウォールルール