谷歌数据流防火墙规则/网络标签

Question

我正在尝试从google dataflow批处理连接到cassandra（具有防火墙规则标记），而且数据流服务将创建标记了“dataflow”的工作人员。

可以更改默认标签吗？或者添加更多标签？

Answer 1

我认为目前无法更改Dataflow服务创建VM的标签。但是，通过指定参数--network：用于启动Compute Engine实例以运行管道的Google Compute Engine网络，可以控制Dataflow工作人员将属于哪个GCE网络（请参阅Specifying Pipeline Execution Parameters）。

您可以考虑将creating a network用于数据流工作者并在防火墙规则中使用它。

Answer 2

似乎没有办法更改标签。但是，防火墙规则可以通过服务帐户代替网络标记来选择实例，并且可以通过--serviceAccount帐户选项指定服务帐户。请参阅the Dataflow documentation中的“指定用户管理的控制器服务帐户”。