Criar um repositório do Dataform

Neste documento, mostramos como criar, configurar e editar um repositório conta de serviço e excluir um repositório no Dataform.

Ao criar um repositório do Dataform, você precisa definir o seguinte: configurações do repositório:

ID do repositório

Um ID exclusivo do repositório. Os IDs podem incluir apenas números, letras, hifens e sublinhados.

Região

Região do Dataform para armazenar o repositório e o conteúdo dele.

Essa região de armazenamento pode ser diferente da região de processamento O Dataform processa seu código e armazena a saída das execuções. Por padrão, a região de processamento é definida como o padrão do BigQuery região do conjunto de dados. É possível editar a região de processamento no arquivo de configurações do fluxo de trabalho depois de criar o repositório. Para mais informações, consulte Defina as configurações do Dataform.

Conta de serviço

Conta de serviço associada ao repositório. É possível selecionar conta de serviço do Dataform, uma conta de serviço associada projeto do Google Cloud ou insira manualmente uma conta de serviço diferente. Por padrão, O Dataform usa uma conta de serviço derivada do número do seu projeto em o seguinte formato:

[e-mail]

O Dataform usa a conta de serviço padrão para todos os repositórios operations. É possível usar outra conta de serviço para executar fluxos de trabalho no seu repositório, mas a conta de serviço padrão ainda é usada para todos outras operações de repositório.

Encryption

Método de criptografia para o repositório. Você pode usar o criptografia padrão ou aplicar uma chave de criptografia do Cloud KMS gerenciada pelo cliente. Para mais informações sobre como usar de criptografia gerenciadas pelo cliente (CMEK, na sigla em inglês) Dataform, consulte Usar chaves de criptografia gerenciadas pelo cliente.

Depois de criar um repositório, é possível conecte-o ao GitHub ou ao GitLab (em inglês).

Importante :para criar um repositório do Dataform conectado a uma Repositório Git que não está na lista de permissões no dataform.restrictGitRemotes política, primeiro adicione o repositório Git remoto à lista allowedValues no política, criar um repositório do Dataform e conectá-lo ao repositório remoto. Para mais informações, consulte Restringir repositórios remotos.

Antes de começar

1. Faça login na sua conta do Google Cloud. Se você começou a usar o Google Cloud agora, crie uma conta para avaliar o desempenho de nossos produtos em situações reais. Clientes novos também recebem US$ 300 em créditos para executar, testar e implantar cargas de trabalho.

2. No console do Google Cloud, na página do seletor de projetos, selecione ou crie um projeto do Google Cloud.

   Observação: se você não pretende manter os recursos criados neste procedimento, crie um projeto novo em vez de selecionar um que já existe. Depois de concluir essas etapas, é possível excluir o projeto. Para fazer isso, basta remover todos os recursos associados a ele.

   Acessar o seletor de projetos

3. Verifique se a cobrança está ativada para o seu projeto do Google Cloud.

4. Ative as APIs BigQuery and Dataform.

   Ative as APIs

5. No console do Google Cloud, na página do seletor de projetos, selecione ou crie um projeto do Google Cloud.

   Observação: se você não pretende manter os recursos criados neste procedimento, crie um projeto novo em vez de selecionar um que já existe. Depois de concluir essas etapas, é possível excluir o projeto. Para fazer isso, basta remover todos os recursos associados a ele.

   Acessar o seletor de projetos

6. Verifique se a cobrança está ativada para o seu projeto do Google Cloud.

7. Ative as APIs BigQuery and Dataform.

   Ative as APIs

8. Para usar a criptografia CMEK no repositório, ative a criptografia CMEK dos repositórios do Dataform.

Importante :antes de criar um repositório do Dataform conectar-se a um repositório Git remoto; verifique se a organização ou o projeto restringe repositórios Git remotos com o Política da organização do dataform.restrictGitRemotes. Se a política estiver em vigor, verifique se o repositório remoto está na lista de permissões antes de criar o repositório do Dataform e conectá-lo ao repositório repositório de dados. Para mais informações, consulte Restringir repositórios remotos

Funções exigidas

Para ter as permissões necessárias para criar e excluir um repositório, peça ao administrador para conceder a você Papel do IAM Administrador do Dataform (roles/dataform.admin) nos repositórios. Para mais informações sobre como conceder papéis, consulte Gerenciar acesso.

Também é possível conseguir as permissões necessárias com papéis personalizados ou outros papéis predefinidos.

Para usar uma conta de serviço diferente do serviço padrão do Dataform conceda acesso à conta de serviço personalizada.

Observação :uma conta de serviço personalizada associada a um Dataform repositório é usado apenas para executar os fluxos de trabalho dele. Todos os outros as operações de repositório ainda são realizadas pelo Dataform padrão conta de serviço.

Crie um repositório

Para criar um repositório do Dataform, siga estas etapas:

1. No Console do Google Cloud, acesse a página Dataform.

   Acessar o Dataform

2. Clique em Criar repositório.

3. Na página Criar repositório, no campo ID do repositório, insira um ID exclusivo.

   Os IDs podem incluir apenas números, letras, hifens e sublinhados.

4. Na lista suspensa Região, selecione uma região do Dataform. para armazenar o repositório e o conteúdo dele. Selecione o Dataform região mais próxima de sua localização.

   Para conferir uma lista das regiões disponíveis do Dataform, consulte Locais. A região do repositório não tem para corresponder ao local dos conjuntos de dados do BigQuery.

   No arquivo workflow_settings.yaml, é possível definir a região de processamento em que O Dataform processa seu código e armazena a saída das execuções. A região de processamento precisa corresponder ao local do BigQuery conjuntos de dados, mas não precisa corresponder à região do repositório. Para mais informações, consulte Defina as configurações do Dataform.

5. No menu suspenso Conta de serviço, selecione uma conta de serviço para o repositório.

   No menu suspenso, selecione a conta de serviço padrão do Dataform ou qualquer conta de serviço associada ao seu projeto do Google Cloud que você acesso. As contas de serviço personalizadas são usadas apenas para a execução do fluxo de trabalho. Todas as outras operações de repositório ainda são executadas pela conta de serviço padrão do Dataform.

   1. Opcional: para selecionar uma conta de serviço que não aparece no menu suspenso, Clique em Inserir manualmente e informe o ID da conta de serviço.

6. Na seção Criptografia, selecione o método para o repositório.

   1. Para usar a criptografia padrão: Selecione a opção Chave de criptografia gerenciada pelo Google.

   2. Para usar a CMEK, selecione a opção Chaves de criptografia gerenciadas pelo cliente (CMEK).

      1. No menu suspenso Selecione uma chave gerenciada pelo cliente, selecione uma chave CMEK para o repositório.
   .
   Observação :não é possível mudar o mecanismo de criptografia de um Dataform repositório após a criação dele.

   Para mais informações, consulte Restrições de CMEK do Dataform.

7. Clique em Criar e depois em Concluído.

Editar a conta de serviço

É possível associar uma conta de serviço personalizada a um Dataform para a execução do fluxo de trabalho. Todas as outras operações de repositório são ainda é realizada pela conta de serviço padrão do Dataform.

Para editar a conta de serviço de um repositório do Dataform, siga estas etapas:

1. No Console do Google Cloud, acesse a página Dataform.

   Acessar o Dataform

2. Selecione um repositório e clique em Configurações.

3. No campo Conta de serviço, clique em Editar conta de serviço.

4. No menu suspenso Conta de serviço, selecione uma conta de serviço para o repositório.

   No menu suspenso, selecione a conta de serviço padrão do Dataform ou qualquer conta de serviço associada ao seu projeto do Google Cloud que você acesso.

   1. Opcional: para selecionar uma conta de serviço que não aparece no menu suspenso, Clique em Inserir manualmente e informe o ID da conta de serviço.

5. Clique em Salvar.

Excluir um repositório.

Para excluir um repositório e todo o conteúdo dele, siga estas etapas:

1. No Console do Google Cloud, acesse a página Dataform.

   Acessar o Dataform

2. Ao lado do repositório que você quer excluir, clique no Mais e selecione Excluir.

3. Na janela Excluir repositório, insira o nome do repositório para confirmar a exclusão.

4. Clique em Excluir.

A seguir

• Para saber como definir as configurações de processamento do Dataform, consulte Definir as configurações do Dataform.

• Para saber como vincular um repositório do Dataform a um provedor Git de terceiros, consulte Conectar-se a um repositório Git de terceiros.

• Para saber mais sobre como usar CMEK no Dataform, consulte Use chaves de criptografia gerenciadas pelo cliente.

• Para aprender a criar um espaço de trabalho de desenvolvimento, consulte Crie um espaço de trabalho.