説明
サードパーティがデータを安全にアップロードできるようにし、コストを最小限に抑えながら、データができるだけ迅速に処理されるようにするための最良のオプションは、サードパーティがデータのバッチをアップロードし、適切な ID を提供できるように Cloud Storage バケットを提供することです。バケットへのアクセス管理 (IAM) アクセス。google.storage.object.finalize Cloud Storage トリガーを使用して Cloud Function を作成します。この関数が Compute Engine 自動スケーリング マネージド インスタンス グループをスケールアップできるようにコードを作成します。処理が完了するとインスタンスを終了するデータ処理ソフトウェアで事前にロードされたイメージを使用します。Cloud Storage バケットは、Google Cloud にデータを保存してアクセスできるようにするリソースです。Cloud Storage バケットを提供すると、サードパーティがデータのバッチを安全かつ便利にアップロードできるようになります。また、ロールとポリシーを使用して、バケットにデータを読み書きできるユーザーを制御することで、バケットへの適切な IAM アクセスを提供することもできます。Cloud Function は、Cloud Storage バケットの変更などのイベントに応答してコードを実行するサーバーレス関数です。google.storage.object.finalize トリガーは、Cloud Storage バケット内で新しいオブジェクトが作成されるとき、または既存のオブジェクトが上書きされるときに起動されるトリガーのタイプです。google.storage.object.finalize トリガーを使用して Cloud Function を作成すると、新しいデータのバッチがバケットにアップロードされるたびに関数が実行されるようになります。関数が Compute Engine 自動スケーリング マネージド インスタンス グループをスケールアップできるようにコードを作成できます。これは、負荷またはカスタム指標に基づいてサイズを自動的に調整する VM インスタンスのグループです。データ処理ソフトウェアで事前にロードされたイメージを使用して、処理の完了時にインスタンスを終了できます。つまり、インスタンスは処理するデータがある場合にのみ実行され、処理が完了すると停止します。こうすることで、データができるだけ早く処理されるようにしながら、コストを最小限に抑えることができます。

Google が推奨するセキュリティ慣行に従いながらサードパーティ アプリケーションを動作させるための最良のオプションは、プロジェクトで iam.disableServiceAccountKeyCreation ポリシーをオフに設定するルールを追加し、キーを作成することです。iam.disableServiceAccountKeyCreation ポリシーは、プロジェクトまたは組織でサービス アカウント キーを作成できるかどうかを制御する組織ポリシーです。デフォルトでは、このポリシーはオンに設定されており、サービス アカウント キーを作成できないことを意味します。ただし、このポリシーをオフに設定するルールを追加することで、プロジェクトなどの下位レベルでこのポリシーをオーバーライドできます。このようにして、他のプロジェクトや組織に影響を与えることなく、プロジェクトのサービス アカウント キーを作成できます。また、サービス アカウント キーを定期的にローテーションする、安全に保管する、不要になったら削除するなど、サービス アカウント キーを管理するためのベスト プラクティスに従う必要があります。

説明
ワークロードやノードへのアクセス権を持たずに問題をトラブルシューティングするための最良のオプションは、ネットワーク接続センターを使用してクラスター A からクラスター B への接続テストを実行することです。ネットワーク接続センターは、ネットワークの作成、管理、監視を可能にするサービスです。 Google Cloud、ハイブリッド、マルチクラウド環境全体の接続。ネットワーク接続センターを使用して接続テストを実行できます。これは、GKE クラスタ、VM インスタンス、IP アドレスなどの 2 つのエンドポイント間の到達可能性とレイテンシをテストできる機能です。ネットワーク接続センターを使用してクラスター A からクラスター B への接続テストを実行すると、ファイアウォール、ルーティング、負荷分散など、ネットワーク接続が切断されているレイヤーを特定できます。