具有访问令牌连接的工作负载身份联合详细信息

• 访问令牌: 来自身份提供者的访问令牌，用于连接到 BigQuery。

• 安全性令牌服务受众: 包含项目标识，池标识和提供者标识的安全性令牌服务受众。 使用以下格式：

  //iam.googleapis.com/projects/PROJECT_NUMBER/locations/global/workloadIdentityPools/POOL_ID/providers/PROVIDER_ID
  

  有关更多信息，请参阅使用 REST API 验证工作负载。

• 服务帐户电子邮件: 要模拟的 Google 服务帐户的电子邮件地址。 有关详细信息，请参阅为外部工作负载创建服务帐户。

• 服务帐户令牌生存期 (可选): 服务帐户访问令牌的生存期 (以秒为单位)。 服务帐户访问令牌的缺省生存期为 1 小时。 更多信息，请参阅URL 源凭证。

• 令牌格式: 包含令牌的 JSON 响应中的字段名称的 "令牌" 字段名称的文本或 JSON。

• 令牌字段名称:JSON 响应中包含令牌的字段的名称。 仅当 令牌格式 为 JSON 时，才会显示此字段。

• 令牌类型: AWS Signature Version 4 请求， Google OAuth 2.0 访问令牌，标识令牌， JSON Web 令牌 (JWT) 或 SAML 2.0。

具有令牌 URL 连接的工作负载身份联合详细信息

• 安全性令牌服务受众: 包含项目标识，池标识和提供者标识的安全性令牌服务受众。 使用以下格式：

  //iam.googleapis.com/projects/PROJECT_NUMBER/locations/global/workloadIdentityPools/POOL_ID/providers/PROVIDER_ID
  

  有关详细信息，请参阅使用 REST API 验证工作负载。

• 服务帐户电子邮件: 要模拟的 Google 服务帐户的电子邮件地址。 有关详细信息，请参阅为外部工作负载创建服务帐户。

• 服务帐户令牌生存期 (可选): 服务帐户访问令牌的生存期 (以秒为单位)。 服务帐户访问令牌的缺省生存期为 1 小时。 更多信息，请参阅URL 源凭证。

• 令牌 URL: 用于检索令牌的 URL。

• HTTP 方法: 用于令牌 URL 请求的 HTTP 方法 :GET ， POST 或 PUT。

• 请求主体 (对于 POST 或 PUT 方法): 用于检索令牌的 HTTP 请求的主体。

• HTTP 头:JSON 格式或作为 JSON 主体的令牌 URL 请求的 HTTP 头。 使用格式: "Key1"="Value1","Key2"="Value2"。

• 令牌格式: 包含令牌的 JSON 响应中的字段名称的 "令牌" 字段名称的文本或 JSON。

• 令牌字段名称:JSON 响应中包含令牌的字段的名称。 仅当 令牌格式 为 JSON 时，才会显示此字段。

• 令牌类型: AWS Signature Version 4 请求， Google OAuth 2.0 访问令牌，标识令牌， JSON Web 令牌 (JWT) 或 SAML 2.0。

服务器代理（可选）

选择 Server proxy 以通过 HTTPS 代理服务器访问 Google Cloud Storage 数据源。 根据不同的设置，代理服务器可以提供负载平衡、增强安全性和隐私保护。 代理服务器设置与身份验证凭据和个人或共享凭据选择无关。 可提供 SSL 证书，以提高安全性。

• 代理主机：HTTPS 代理服务器的主机名或 IP 地址。 例如，proxy.example.com 或 192.0.2.0。
• 代理端口：连接 HTTPS 代理服务器的端口号。 例如，8080 或 8443。
• 代理用户名和 代理密码。

其他属性

项目标识 (可选) Google 项目的标识。

根据您在平台中的位置选择创建连接的方法

在项目中

单击 资产> 新资产> 连接到数据源。 请参阅将连接添加到项目。

在目录中

单击 添加到目录> 连接。 请参阅将连接资产添加到目录中。

在部署空间中

单击 导入资产> 数据访问> 连接。 请参阅 向部署空间添加数据资产。

在平台资产目录中

单击新建连接。 请参阅添加平台连接。

下一步：从连接添加数据资产

• 请参阅通过项目中的连接添加数据。

• 请参阅从目录中的连接添加数据。