Per accedere ai dati in Google Cloud Storage, crea un asset di connessione per esso.
Google Cloud Storage è un servizio web di archiviazione file online per la memorizzazione e l'accesso ai dati su Google Cloud Platform Infrastructure.
Crea una connessione a Google Cloud Storage
Per creare l'asset di connessione, scegliere un metodo di autenticazione. Le scelte includono un'autenticazione con o senza la federazione di identità del carico di lavoro.
Senza federazione di identità workload
- Chiave account (frammento JSON completo): il contenuto del file JSON della chiave account del servizio Google
- ID client, segreto client, token di accesso e token di aggiornamento
Con la federazione dell'identità del carico di lavoro
Utilizzare un provider di identità esterno (IdP) per l'autenticazione. Un provider di identità esterno utilizza IAM (Identity and Access Management) invece delle chiavi account del servizio. IAM fornisce una maggiore sicurezza e una gestione centralizzata. È possibile utilizzare l'autenticazione di federazione di identità del carico di lavoro con un token di accesso o con un URL token.
Puoi configurare una connessione Google BigQuery per la federazione delle identità del carico di lavoro con qualsiasi provider di identità conforme alla specifica OpenID Connect (OIDC) e che soddisfi i requisiti Google Cloud descritti in Preparare l' IdP esterno . I requisiti includono:
- Il provider di identità deve supportare OpenID Connect 1.0.
- I metadati OIDC del provider di identità e gli endpoint JWKS devono essere accessibili pubblicamente su internet. Google Cloud utilizza questi endpoint per scaricare la serie di chiavi del provider di identità e utilizza tale serie di chiavi per convalidare i token.
- Il provider di identità è configurato in modo che il tuo carico di lavoro possa ottenere token ID che soddisfano questi criteri:
- I token sono firmati con l'algoritmo RS256 o ES256 .
- I token contengono una richiesta aud.
Per esempi di configurazione della federazione di identità del carico di lavoro per Amazon Web ServicesAWS) e Microsoft Azure, vedere .
Dettagli di connessione di Workload Identity Federation con token di accesso
Token di accesso: un token di accesso dal provider di identità per connettersi a BigQuery.
Destinatario del servizio token di sicurezza: il destinatario del servizio token di sicurezza che contiene l'ID progetto, l'ID pool e l'ID provider. Utilizzare questo formato:
//iam.googleapis.com/projects/PROJECT_NUMBER/locations/global/workloadIdentityPools/POOL_ID/providers/PROVIDER_IDPer ulteriori informazioni, vedere Autenticare un carico di lavoro tramite l'API REST .
Email account di servizio: l'indirizzo email dell'account di servizio Google da impersonare. Per ulteriori informazioni, vedere Creare un account di servizio per il carico di lavoro esterno .
Durata token account di servizio (facoltativo): la durata in secondi del token di accesso dell'account di servizio. La durata predefinita di un token di accesso dell'account di servizio è un'ora. Per ulteriori informazioni, vedere Credenziali basate su URL .
Formato token: testo o JSON con il nome del campo Token per il nome del campo nella risposta JSON che contiene il token.
Nome campo token: il nome del campo nella risposta JSON che contiene il token. Questo campo viene visualizzato solo quando il Formato token è JSON.
Tipo token: richiesta AWS Signature Version 4, Google OAuth 2.0 access token, ID token, JWT (JSON Web Token) o SAML 2.0.
Federazione di identità del carico di lavoro con dettagli di connessione URL token
Destinatario del servizio token di sicurezza: il destinatario del servizio token di sicurezza che contiene l'ID progetto, l'ID pool e l'ID provider. Utilizzare questo formato:
//iam.googleapis.com/projects/PROJECT_NUMBER/locations/global/workloadIdentityPools/POOL_ID/providers/PROVIDER_IDPer ulteriori informazioni, vedere Autenticare un carico di lavoro tramite l'API REST .
Email account di servizio: l'indirizzo email dell'account di servizio Google da impersonare. Per ulteriori informazioni, vedere Creare un account di servizio per il carico di lavoro esterno .
Durata token account di servizio (facoltativo): la durata in secondi del token di accesso dell'account di servizio. La durata predefinita di un token di accesso dell'account di servizio è un'ora. Per ulteriori informazioni, vedere Credenziali basate su URL .
URL token: l'indirizzo URL per richiamare un token.
Metodo HTTP: metodo HTTP da utilizzare per la richiesta URL token: GET, POST o PUT.
Corpo richiesta (per i metodi POST o PUT): il corpo della richiesta HTTP per richiamare un token.
Intestazioni HTTP: intestazioni HTTP per la richiesta URL token in JSON o come corpo JSON. Utilizzare il formato
"Key1"="Value1","Key2"="Value2".Formato token: testo o JSON con il nome del campo Token per il nome del campo nella risposta JSON che contiene il token.
Nome campo token: il nome del campo nella risposta JSON che contiene il token. Questo campo viene visualizzato solo quando il Formato token è JSON.
Tipo token: richiesta AWS Signature Version 4, Google OAuth 2.0 access token, ID token, JWT (JSON Web Token) o SAML 2.0.
Proxy del server (facoltativo)
Selezionare Proxy del server per accedere al Google Cloud Storage origine dati tramite un server proxy HTTPS. A seconda della sua configurazione, un server proxy può fornire bilanciamento del carico, maggiore sicurezza e privacy. Le impostazioni del server proxy sono indipendenti dalle credenziali di autenticazione e dalla selezione delle credenziali personali o condivise. Per una maggiore sicurezza è possibile fornire un certificato SSL.
- Ospite proxy : il nome host o l'indirizzo IP del server proxy HTTPS. Per esempio,
proxy.example.comO192.0.2.0. - Porta proxy : il numero di porta per connettersi al server proxy HTTPS. Per esempio,
8080O8443. - Nome utente proxy E Password proxy.
Altre proprietà
ID progetto (facoltativo) L'ID del progetto Google .
Scegliere il metodo per la creazione di una connessione in base alla posizione in cui ci si trova nella piattaforma
- In un progetto
- Fare clic su Asset> Nuovo asset> Connetti a una origine dati. Consultare Aggiunta di una connessione a un progetto.
- In uno spazio di distribuzione
- Fare clic su Importa asset> Accesso dati> Connessione. Consultare Aggiunta di asset di dati a uno spazio di distribuzione.
- Nel Platform assets catalog
- Fare clic su Nuova connessione. Consultare Aggiunta di connessioni di piattaforma.
Passo successivo: aggiungere gli asset di dati dalla connessione
Dove è possibile utilizzare questa connessione
Puoi utilizzare le connessioni Google Cloud Storage nei seguenti spazi di lavoro e strumenti:
Progetti
- Data Refinery
- Decision Optimization
- SPSS Modeler
- Synthetic Data Generator
Cataloghi
- Platform assets catalog
Tipi di file supportati
La connessione Google Cloud Storage supporta i seguenti tipi di file: Avro, CS, Testo delimitato, Excel, JSON, ORC, Parquet, SAS, SAV, SHP e XML.
Formati di tabella
IL Google Cloud Storage La connessione supporta questi formati di tabelle Data Lake: Delta Lake e Iceberg.
Ulteriori informazioni
Argomento principale Connessioni supportate