google-cloud-platform - 数据流服务帐户无法访问网络默认设置

Question

当我收到此错误时，在没有本地VPC网络的项目中启动数据流作业(2018-07-16_04_25_02-6605099454046602382)时遇到问题

Workflow failed. Causes: Network default is not accessible to Dataflow
Service account

有一个共享的VPC通过一个名为 default的网络连接到项目，该网络带有 default中的子网 us-central1 –但是用于运行数据流作业的服务帐户无法通过缝隙来访问它。我给了 dataflow-service-producer服务帐户 Compute Network User，没有任何明显的效果。关于如何处理的任何想法吗？

Answer 1

在Cloud Dataflow中使用子网时，需要在运行管道时指定子网参数。但是，对于位于共享VPC网络中的子网，如您所提到的，需要根据以下格式使用完整URL 。

https://www.googleapis.com/compute/v1/projects/<HOST_PROJECT>/regions/<REGION>/subnetworks/<SUBNETWORK>

此外，在这种情况下，建议您验证是否将项目的Dataflow服务帐户添加到Shared VPC的项目IAM表中，并为其授予 “计算网络用户” 角色权限，以确保该服务具有所需的访问范围。

最后，看来odt可提供 Subnetwork parameter谷歌官方文档，其中包含有关此问题的详细信息。