Auf dieser Seite wird beschrieben, wie Dienstkonten in Cloud Data Fusion verwendet werden. Weitere Informationen finden Sie unter Dienstkonten verwenden.
Mandanten- und Kundenprojekte
Cloud Data Fusion richtet Dienstkonten ein, um auf Ressourcen in den folgenden Projekten zuzugreifen:
- Mandantenprojekt
Cloud Data Fusion erstellt ein Mandantenprojekt, das die Ressourcen und Dienste enthält, die es zur Verwaltung von Pipelines in Ihrem Namen benötigt. Beispiel: Pipelines auf Ihren Dataproc-Clustern ausführen, die sich in Ihrem Kundenprojekt befinden. Ein Mandantenprojekt ist nicht für Sie zugänglich. Wenn Sie jedoch eine private Instanz erstellen, müssen Sie möglicherweise den Namen des Mandantenprojekts verwenden, um VPC-Peering einzurichten.
Weitere Informationen finden Sie in der Service Infrastructure-Dokumentation zu Mandantenprojekten.
- Kundenprojekt
Sie haben dieses Projekt erstellt und sind der Inhaber. Standardmäßig erstellt Cloud Data Fusion einen sitzungsspezifischen Dataproc-Cluster in diesem Projekt, um Ihre Pipelines auszuführen.
Das folgende Diagramm zeigt eine Cloud Data Fusion-Instanz, die in einem Mandantenprojekt ausgeführt wird, und eine Pipeline, die in einem Dataproc-Cluster in einem Kundenprojekt ausgeführt wird.
Dienstkonten in Cloud Data Fusion
Ein Dienstkonto bietet eine Identität für Cloud Data Fusion, die Cloud Data Fusion Zugriff auf Ihre Ressourcen gewährt.
Wenn Sie die Cloud Data Fusion API aktivieren, erstellt Cloud Data Fusion ein Dienstkonto, um Zugriff auf Ressourcen wie Dienstnetzwerke, Dataproc, Cloud Storage, BigQuery, Spanner und Bigtable-Ressourcen zu erhalten. Dieses Dienstkonto wird als Cloud Data Fusion API-Dienst-Agent bezeichnet. Diesem Dienst-Agent werden automatisch Rollen zugewiesen.
Ein Dienstkonto wird durch seine E-Mail-Adresse definiert, die für das Konto spezifisch ist.
Die folgenden Arten von Dienstkonten, die in Cloud Data Fusion verwendet werden. Weitere Informationen finden Sie unter Arten von Dienstkonten.
| Dienstkonto | Beschreibung |
|---|---|
service-CUSTOMER_PROJECT_NUMBER@gcp-sa-
datafusion.iam.gserviceaccount.com |
Den Dienst-Agent, auch Cloud Data Fusion API-Dienst-Agent genannt. Er wird von Cloud Data Fusion erstellt, um Zugriff auf Kundenressourcen zu erhalten und im Namen des Kunden zu handeln. Dieses Konto wird im Mandantenprojekt verwendet, um auf Ressourcen von Kundenprojekten zuzugreifen. Beispielsweise wird die Vorschau im Arbeitsspeicher statt in einem Dataproc-Cluster ausgeführt. |
CUSTOMER_PROJECT_NUMBER-
compute@developer.gserviceaccount.com |
Das Compute Engine-Standarddienstkonto, das von Cloud Data Fusion erstellt wird, um Jobs bereitzustellen, die auf andere Google Cloud-Ressourcen zugreifen. Dieses Konto wird standardmäßig einer Dataproc-Cluster-VM hinzugefügt, damit Cloud Data Fusion während der Ausführung einer Pipeline auf Dataproc-Ressourcen zugreifen kann. In der Enterprise Edition von Cloud Data Fusion können Sie Pipelines über ein vom Nutzer verwaltetes Dienstkonto ausführen. Erstellen Sie dazu in der Cloud Data Fusion-Konsole → Systemadministrator → Tab „Konfiguration“ ein Profil und fügen Sie das benutzerdefinierte Dienstkonto hinzu. In Version 6.2.3 und höher können Sie ein benutzerdefiniertes Dienstkonto auswählen, das beim Erstellen einer Cloud Data Fusion-Instanz an den Dataproc-Cluster angehängt werden soll. Weitere Informationen finden Sie unter Dienstkonten in Dataproc. |
Nächste Schritte
- Datenzugriff steuern
- Gewähren Sie dem Dienstkonto Nutzerberechtigungen.
- pricing für Cloud Data Fusion