VM には個別の OS があります。ノード上のすべてのコンテナはホスト オペレーティング システムを使用します。

Dataproc は Hadoop/Spark ワークロードの実行に使用されるため

説明
限定公開の Google アクセスのネットワーク要件:
- 限定公開の Google アクセスはサブネットごとに有効になるため、VPC ネットワークを使用する必要があります。レガシー ネットワークはサブネットをサポートしていないため、サポートされません。
- 限定公開の Google アクセスでは、API は自動的に有効になりません。使用する必要がある Google API は、Google Cloud Console の [API とサービス] ページで個別に有効にする必要があります。
- private.googleapis.com または制限付き.googleapis.com ドメイン名を使用する場合は、DNS レコードを作成して、それらのドメインに関連付けられた IP アドレスにトラフィックを送信する必要があります。
- ネットワークには、Google API およびサービスで使用される宛先 IP 範囲に対する適切なルートが必要です。
これらのルートは、デフォルトのインターネット ゲートウェイのネクスト ホップを使用する必要があります。private.googleapis.com または制限付き.googleapis.com ドメイン名を使用する場合、必要なルートは (ドメインごとに) 1 つだけです。それ以外の場合は、複数のルートを作成する必要があります。
- Egress ファイアウォールは、Google API およびサービスで使用される IP アドレス範囲へのトラフィックを許可する必要があります。暗黙の許可下りファイアウォール ルールは、この要件を満たします。ファイアウォール要件を満たすその他の方法。

このツールの使用頻度は低く、断続的であるため、サーバーレスの計算オプションを選択できます。Cloud Run と Cloud App Engine Standard は両方とも、ゼロにシャットダウンできるサーバーレス オプションです。費用対効果が求められるため、使用しない期間は費用がかかりません。