Auf dieser Seite wird beschrieben, wie Dienstkonten in Cloud Data Fusion verwendet werden. Für Weitere Informationen finden Sie unter Dienstkonten verwenden.
Mandanten- und Kundenprojekte
Cloud Data Fusion richtet Dienstkonten ein, um auf Ressourcen in den folgenden Projekten zuzugreifen:
- Mandantenprojekt
Cloud Data Fusion erstellt ein Mandantenprojekt, das die Ressourcen und Dienste enthält, die es zur Verwaltung von Pipelines in Ihrem Namen benötigt. Beispiel: Pipelines auf Ihren Dataproc-Clustern ausführen, die sich in Ihrem Kundenprojekt befinden. Ein Mandantenprojekt ist nicht für Sie sichtbar, aber beim Erstellen eines privater Instanz müssen Sie möglicherweise den Namen des Mandantenprojekts verwenden, um die VPC einzurichten. Peering.
Weitere Informationen finden Sie in der Service Infrastructure-Dokumentation zu Mandantenprojekten.
- Kundenprojekt
Sie haben dieses Projekt erstellt und sind der Inhaber. Standardmäßig erstellt Cloud Data Fusion einen sitzungsspezifischen Dataproc-Clusters in diesem Projekt zur Ausführung des Pipelines.
Das folgende Diagramm zeigt eine Cloud Data Fusion-Instanz, die in einem Mandantenprojekt ausgeführt wird, und eine Pipeline, die in einem Dataproc-Cluster in einem Kundenprojekt ausgeführt wird.
Dienstkonten in Cloud Data Fusion
Ein Dienstkonto bietet eine Identität für Cloud Data Fusion, die Cloud Data Fusion Zugriff auf Ihre Ressourcen gewährt.
Wenn Sie die Cloud Data Fusion API aktivieren, erstellt Cloud Data Fusion ein Dienstkonto, um Zugriff auf Ressourcen wie Service Networking, Dataproc, Cloud Storage, BigQuery, Spanner und Bigtable-Ressourcen. Dieses Dienstkonto wird als Cloud Data Fusion API-Dienst-Agent. Diesem Dienst-Agent werden automatisch Rollen zugewiesen.
Ein Dienstkonto wird durch seine E-Mail-Adresse definiert, die für das Konto spezifisch ist.
Die folgenden Arten von Dienstkonten, die in Cloud Data Fusion verwendet werden. Weitere Informationen finden Sie unter Arten von Dienstkonten.
| Dienstkonto | Beschreibung |
|---|---|
service-CUSTOMER_PROJECT_NUMBER@gcp-sa-
datafusion.iam.gserviceaccount.com |
Der Dienst-Agent, der Cloud Data Fusion API-Dienst-Agent, der Cloud Data Fusion erstellt, um Zugriff auf Kundenressourcen zu erhalten, dass es im Namen des Kunden handeln kann. Dieses Konto wird im Mandantenprojekt verwendet, um auf Ressourcen von Kundenprojekten zuzugreifen. Beispielsweise wird die Vorschau im Arbeitsspeicher statt in einem Dataproc-Cluster ausgeführt. |
CUSTOMER_PROJECT_NUMBER-
compute@developer.gserviceaccount.com |
Das Compute Engine-Standarddienstkonto, das von Cloud Data Fusion erstellt wird, um Jobs bereitzustellen, die auf andere Google Cloud-Ressourcen zugreifen. Dieses Konto wird standardmäßig einer Dataproc-Cluster-VM hinzugefügt, damit Cloud Data Fusion während der Ausführung einer Pipeline auf Dataproc-Ressourcen zugreifen kann. Im Cloud Data Fusion Enterprise Edition Sie können Pipelines über ein vom Nutzer verwaltetes Dienstkonto ausführen. Durch Erstellen eines Profils aus Cloud Data Fusion Console → Systemadministrator → Tab „Konfiguration“ und Hinzufügen des benutzerdefinierten Dienstes Konto. In Version 6.2.3 und höher können Sie ein benutzerdefiniertes Dienstkonto auswählen, das beim Erstellen einer Cloud Data Fusion-Instanz an den Dataproc-Cluster angehängt werden soll. Weitere Informationen finden Sie unter Dienstkonten in Dataproc. |
Nächste Schritte
- Datenzugriff steuern
- Gewähren Sie dem Dienstkonto Nutzerberechtigungen.
- Preise für Cloud Data Fusion