Data Catalog

借助 Data Catalog 连接器，您可以对 Data Catalog 执行受支持的操作。

准备工作

在使用 Data Catalog 连接器之前，请完成以下任务：

  • 在您的 Google Cloud 项目中：
    • 将 IAM 角色 roles/connectors.admin 授予该用户 配置连接器。
    • 将以下 IAM 角色授予您要用其来使用连接器的服务账号：
      • roles/secretmanager.viewer
      • roles/secretmanager.secretAccessor

      服务账号是一种特殊类型的 Google 账号，用于表示需要验证身份并获得授权以访问 Google API 数据的非人类用户。如果您没有服务账号，则必须创建一个服务账号。如需了解详情，请参阅创建服务账号。

    • 启用以下服务：
      • secretmanager.googleapis.com (Secret Manager API)
      • connectors.googleapis.com (Connectors API)

      如需了解如何启用服务，请参阅启用服务。

    如果之前没有为您的项目启用这些服务或权限，则在您配置连接器时，系统会提示您启用。

  • 如果您使用的是服务账号身份验证（而非 OAuth 2.0 身份验证），请确保向服务账号授予适当的权限。如需了解详情，请参阅 IAM 角色和权限。

配置连接器

配置连接器时，您需要创建与数据源（即后端系统）的连接。一个连接需专用于一个数据源。这意味着，如果您有许多数据源，则必须为每个数据源创建单独的连接。如需创建连接，请执行以下步骤：

  1. 在 Cloud 控制台 中，进入 Integration Connectors > 连接页面，然后选择或创建一个 Google Cloud 项目。

    转到“连接”页面

  2. 点击 + 新建以打开创建连接页面。
  3. 在位置部分中，选择连接的位置。
    1. 区域：从下拉列表中选择一个位置。

      如需查看所有受支持区域的列表，请参阅位置。

    2. 点击下一步。
  • 在连接详情部分中，设置以下字段：
    1. 连接器：从可用连接器下拉列表中选择 Data Catalog。
    2. 连接器版本：从可用版本的下拉列表中选择一个连接器版本。
    3. 在 Connection Name 字段中，输入连接实例的名称。

      连接名称必须符合以下条件：

      • 连接名称可以使用字母、数字或连字符。
      • 字母必须小写。
      • 连接名称必须以字母开头，以字母或数字结尾。
      • 连接名称不能超过 63 个字符。
    4. （可选）输入连接实例的说明。
    5. （可选）如果您想记录连接器执行详情，请选择启用 Cloud Logging。
    6. 服务账号：选择具有所需角色的服务账号。
    7. （可选）配置连接节点设置：

      • 节点数下限：输入连接节点数下限。
      • 节点数上限：输入连接节点数上限。

      节点是处理事务的连接单元（或副本）。 连接处理越多事务就需要越多节点，相反，处理越少事务需要越少节点。 如需了解节点如何影响连接器价格，请参阅连接节点的价格。如果未输入任何值，则默认情况下，节点数下限设置为 2（以便提高可用性），节点数上限设置为 50。

    8. （可选）点击 + 添加标签，以键值对的形式为连接添加标签。
    9. 点击下一步。
    10. 在身份验证部分中，输入身份验证详细信息。
      1. 选择身份验证类型，然后输入相关详细信息。

        您可以选择以下任意身份验证类型：

        • OAuth 2.0
        • 服务账号

        2. 如需了解如何配置这些身份验证类型，请参阅配置身份验证。

      2. 点击下一步。
    11. 查看：查看您的连接和身份验证详细信息。
    12. 点击创建。

    配置身份验证

    根据您要使用的身份验证输入详细信息。

    • OAuth 2.0
      • 客户端 ID：连接到后端 Google 服务所需的客户端 ID。
      • 范围：从下拉列表中选择所需的 OAuth 2.0 范围。如需查看所需 Google 服务支持的所有 OAuth 2.0 范围，请参阅 Google API 的 OAuth 2.0 范围页面中的相关部分。
      • 客户端密钥：选择包含与客户端密钥关联的密码的 Secret Manager 密钥。
      • Secret 版本：选择 Secret 版本。
    • 服务账号

      选择此选项可使用您在 配置此连接时的步骤。确保您已向服务账号提供进行身份验证所需的相关 IAM 角色和权限。

      • 范围：从下拉菜单中选择所需的 OAuth 2.0 范围。如需了解详情，请参阅 访问权限范围。

    操作

    此连接器为关联的后端服务的对象提供了一个抽象层。你可以访问后端的对象 只能通过这种抽象化的方式实现抽象层公开 为您提供的操作。Action 是可通过连接器接口提供给集成的头等函数。动作可让您对一个或多个实体进行更改，并且动作因连接器而异。不过，有可能 表示连接器不支持任何操作 在这种情况下，Actions 列表将为空。

    在集成中使用数据目录连接

    创建连接后，连接将在“应用集成”中可用。您可以通过连接器任务在集成中使用该连接。

    向 Google Cloud 社区寻求帮助

    您可以在 Google Cloud 社区的 Cloud 论坛中发布您的问题以及讨论此连接器。

    后续步骤

    •