关系类型

导出、列表、搜索和监控 API 支持这些关系类型。分析 API 不支持关系类型。

注意： 关系类型需要有权访问 Security Command Center 高级层级或企业层级，或者 Gemini Cloud Assist。

您可以将这些关系类型与以下 Cloud Asset Inventory 操作搭配使用：

• 导出到 BigQuery

• 导出到 Cloud Storage

• 列出资产

• 获取资产历史记录

• 使用 Pub/Sub 监控资产变更

资源类型	关系类型
anthos.googleapis.com/ConnectedCluster	ANTHOS_CONNECTED_CLUSTER_TO_GKEHUB_MEMBERSHIPS 返回有关 GKE Enterprise 连接的集群及其所属的 GKE Hub 的元数据。 不适用于分析和搜索 API。
appengine.googleapis.com/Application	APP_ENGINE_APPLICATION_TO_SERVICE 返回有关 App Engine 应用及其相关 App Engine 服务的元数据。如需查看 App Engine 关系图，请参阅应用的组成部分。 无法在分析和搜索 API 中使用。 APP_ENGINE_APPLICATION_TO_VERSION 返回有关 App Engine 应用及其相关 App Engine 版本的元数据。如需查看 App Engine 关系图，请参阅应用的组成部分。 无法在分析和搜索 API 中使用。
appengine.googleapis.com/Service	APP_ENGINE_SERVICE_TO_VERSION 返回有关 App Engine 服务及其相关 App Engine 版本的元数据。如需查看 App Engine 关系图，请参阅应用的组成部分。 不适用于分析和搜索 API。 SERVICE_TO_APPLICATION 返回有关 App Engine 服务及其相关 App Engine 应用的元数据。如需查看 App Engine 关系图，请参阅应用的组成部分。
appengine.googleapis.com/Version	VERSION_TO_APPLICATION 返回有关 App Engine 版本及其相关 App Engine 应用的元数据。如需查看 App Engine 关系图，请参阅应用的组成部分。 VERSION_TO_SERVICE 返回有关 App Engine 版本及其相关 App Engine 服务的元数据。如需查看 App Engine 关系图，请参阅应用的组成部分。
bigtableadmin.googleapis.com/AppProfile	BIGTABLE_APP_PROFILE_TO_INSTANCE 返回有关 Bigtable 应用配置文件及其相关 Bigtable 实例的元数据。 无法在分析和搜索 API 中使用。
bigtableadmin.googleapis.com/Cluster	BIGTABLE_CLUSTER_TO_INSTANCE 返回有关 Bigtable 集群及其相关 Bigtable 实例的元数据。 不适用于分析和搜索 API。
bigtableadmin.googleapis.com/Instance	BIGTABLE_INSTANCE_TO_APP_PROFILE 返回有关 Bigtable 实例及其相关 Bigtable 应用配置文件的元数据。 不适用于分析和搜索 API。 BIGTABLE_INSTANCE_TO_CLUSTER 返回有关 Bigtable 实例及其相关 Bigtable 集群的元数据。 不适用于分析和搜索 API。 BIGTABLE_INSTANCE_TO_TABLE 返回有关 Bigtable 实例及其相关 Bigtable 表的元数据。 不适用于分析和搜索 API。
bigtableadmin.googleapis.com/Table	BIGTABLE_TABLE_TO_INSTANCE 返回有关 Bigtable 表及其相关 Bigtable 实例的元数据。 不适用于分析和搜索 API。
compute.googleapis.com/BackendBucket	COMPUTE_BACKEND_BUCKET_TO_STORAGE_BUCKET 返回有关 Compute Engine 后端存储分区及其与 Cloud Storage 存储分区的映射关系的元数据。 在分析和搜索 API 中不可用。 COMPUTE_BACKEND_BUCKET_TO_URLMAP 返回有关 Compute Engine 后端存储桶及其与 Compute Engine urlMaps 的映射关系的元数据。 在分析和搜索 API 中不可用。
compute.googleapis.com/BackendService	COMPUTE_BACKEND_SERVICE_TO_FORWARDING_RULE 返回有关 Compute Engine 后端服务及其使用的 Compute Engine 转发规则的元数据。 在分析和搜索 API 中不可用。 COMPUTE_BACKEND_SERVICE_TO_INSTANCE_GROUP 返回有关 Compute Engine 后端服务及其支持的 Compute Engine 实例组的元数据。 在分析和搜索 API 中不可用。 COMPUTE_BACKEND_SERVICE_TO_NETWORK_ENDPOINT_GROUP 返回有关 Compute Engine 后端服务及其使用的 Compute Engine 网络端点组的元数据。 在分析和搜索 API 中不可用。 COMPUTE_BACKEND_SERVICE_TO_TARGET_SSL_PROXY 返回有关 Compute Engine 后端服务及其使用的 Compute Engine 目标 SSL 代理的元数据。 在分析和搜索 API 中不可用。 COMPUTE_BACKEND_SERVICE_TO_TARGET_TCP_PROXY 返回有关 Compute Engine 后端服务及其使用的 Compute Engine 目标 TCP 代理的元数据。 在分析和搜索 API 中不可用。 COMPUTE_BACKEND_SERVICE_TO_URLMAP 返回有关 Compute Engine 后端服务及其拥有的 Compute Engine urlMaps 的元数据。 在分析和搜索 API 中不可用。
compute.googleapis.com/Disk	COMPUTE_DISK_BOOTED_FROM_IMAGE 返回有关 Compute Engine 磁盘及其启动所用的 Compute Engine 映像的元数据。 在分析和搜索 API 中不可用。 COMPUTE_DISK_BOOTED_FROM_SNAPSHOT 返回有关 Compute Engine 磁盘及其创建来源的 Compute Engine 快照的元数据。 在分析和搜索 API 中不可用。 COMPUTE_DISK_USED_BY_INSTANCE 返回有关 Compute Engine 磁盘及其所挂接的 Compute Engine 实例的元数据。 在分析和搜索 API 中不可用。
compute.googleapis.com/ForwardingRule	COMPUTE_FORWARDING_RULE_TO_BACKEND_SERVICE 返回有关 Compute Engine 转发规则以及使用这些规则的 Compute Engine 后端服务的元数据。 在分析和搜索 API 中不可用。 COMPUTE_FORWARDING_RULE_TO_TARGET_HTTP_PROXY 返回有关 Compute Engine 转发规则及其所属的 Compute Engine 目标 HTTP 代理的元数据。 在分析和搜索 API 中不可用。 COMPUTE_FORWARDING_RULE_TO_TARGET_HTTPS_PROXY 返回有关 Compute Engine 转发规则及其所属的 Compute Engine 目标 HTTPS 代理的元数据。 在分析和搜索 API 中不可用。 COMPUTE_FORWARDING_RULE_TO_TARGET_INSTANCE 返回有关 Compute Engine 转发规则以及使用这些规则的 Compute Engine 目标实例的元数据。 在分析和搜索 API 中不可用。 COMPUTE_FORWARDING_RULE_TO_TARGET_POOL 返回有关 Compute Engine 转发规则以及使用这些规则的 Compute Engine 目标池的元数据。 在分析和搜索 API 中不可用。 COMPUTE_FORWARDING_RULE_TO_TARGET_SSL_PROXY 返回有关 Compute Engine 转发规则及其所属的 Compute Engine 目标 SSL 代理的元数据。 在分析和搜索 API 中不可用。 COMPUTE_FORWARDING_RULE_TO_TARGET_TCP_PROXY 返回有关 Compute Engine 转发规则及其所属的 Compute Engine 目标 TCP 代理的元数据。 在分析和搜索 API 中不可用。 COMPUTE_FORWARDING_RULE_TO_TARGET_VPN_GATEWAY 返回有关 Compute Engine 转发规则及其所属的 Compute Engine 目标 VPN 网关的元数据。 在分析和搜索 API 中不可用。
compute.googleapis.com/Image	COMPUTE_IMAGE_BOOT_DISK 返回 Compute Engine 映像以及它们启动时所用的 Compute Engine 磁盘。 在分析和搜索 API 中不可用。
compute.googleapis.com/Instance	COMPUTE_INSTANCE_IS_IN_TARGET_POOL 返回有关 Compute Engine 实例及其所属的 Compute Engine 目标池的元数据。 COMPUTE_INSTANCE_TO_K8S_NODE 返回有关 Compute Engine 实例及其所提供服务的 Kubernetes 节点的元数据。 在分析和搜索 API 中不可用。 COMPUTE_INSTANCE_TO_TARGET_INSTANCE 返回有关 Compute Engine 实例及其拥有的 Compute Engine 目标实例的元数据。 在分析和搜索 API 中不可用。 COMPUTE_INSTANCE_USE_DISK 返回有关 Compute Engine 实例及其使用的 Compute Engine 磁盘的元数据。 在分析和搜索 API 中不可用。 INSTANCE_TO_INSTANCEGROUP 返回有关 Compute Engine 实例及其所属的 Compute Engine 实例组的元数据。 INSTANCE_TO_INSTANCEGROUPMANAGER 返回有关 Compute Engine 实例及其管理的 Compute Engine 实例组管理器的元数据。
compute.googleapis.com/InstanceGroup	COMPUTE_INSTANCE_GROUP_TO_BACKEND_SERVICE 返回有关 Compute Engine 实例组及其拥有的 Compute Engine 后端服务的元数据。 在分析和搜索 API 中不可用。 COMPUTE_INSTANCE_GROUP_TO_INSTANCE 返回有关 Compute Engine 实例组及其所属的 Compute Engine 实例的元数据。 在分析和搜索 API 中不可用。 INSTANCEGROUP_TO_INSTANCEGROUPMANAGER 返回有关 Compute Engine 实例组及其管理的 Compute Engine 实例组管理器的元数据。
compute.googleapis.com/InstanceGroupManager	COMPUTE_INSTANCE_GROUP_MANAGER_TO_INSTANCE 返回有关 Compute Engine 实例组管理器及其管理的 Compute Engine 实例的元数据。 在分析和搜索 API 中不可用。 COMPUTE_INSTANCE_GROUP_MANAGER_TO_INSTANCE_GROUP 返回有关 Compute Engine 实例组管理器及其管理的 Compute Engine 实例组的元数据。 在分析和搜索 API 中不可用。
compute.googleapis.com/NetworkEndpointGroup	COMPUTE_NETWORK_ENDPOINT_GROUP_TO_BACKEND_SERVICE 返回有关 Compute Engine 网络端点组及其所属的 Compute Engine 后端服务的元数据。 在分析和搜索 API 中不可用。
compute.googleapis.com/Snapshot	COMPUTE_SNAPSHOT_BOOT_DISK 返回有关 Compute Engine 快照和启动这些快照的 Compute Engine 磁盘的元数据。 不适用于分析和搜索 API。
compute.googleapis.com/SslCertificate	COMPUTE_SSL_CERTIFICATE_TO_TARGET_HTTPS_PROXY 返回有关 Compute Engine SSL 证书及其所属的 Compute Engine 目标 HTTPS 代理的元数据。 不适用于分析和搜索 API。 COMPUTE_SSL_CERTIFICATE_TO_TARGET_SSL_PROXY 返回有关 Compute Engine SSL 证书及其所属的 Compute Engine 目标 SSL 代理的元数据。 不适用于分析和搜索 API。
compute.googleapis.com/TargetHttpProxy	COMPUTE_TARGET_HTTP_PROXY_TO_FORWARDING_RULE 返回有关 Compute Engine 目标 HTTP 代理以及使用这些代理的 Compute Engine 转发规则的元数据。 不适用于分析和搜索 API。 COMPUTE_TARGET_HTTP_PROXY_TO_URLMAP 返回有关 Compute Engine 目标 HTTP 代理以及使用这些代理的 Compute Engine urlMaps 的元数据。 不适用于分析和搜索 API。
compute.googleapis.com/TargetHttpsProxy	COMPUTE_TARGET_HTTPS_PROXY_TO_FORWARDING_RULE 返回有关 Compute Engine 目标 HTTPS 代理以及使用这些代理的 Compute Engine 转发规则的元数据。 无法在分析和搜索 API 中使用。 COMPUTE_TARGET_HTTPS_PROXY_TO_SSL_CERTIFICATE 返回有关 Compute Engine 目标 HTTPS 代理及其使用的 Compute Engine SSL 证书的元数据。 无法在分析和搜索 API 中使用。 COMPUTE_TARGET_HTTPS_PROXY_TO_URLMAP 返回有关 Compute Engine 目标 HTTPS 代理以及使用这些代理的 Compute Engine urlMaps 的元数据。 不适用于分析和搜索 API。
compute.googleapis.com/TargetInstance	COMPUTE_TARGET_INSTANCE_TO_FORWARDING_RULE 返回有关 Compute Engine 目标实例和使用这些实例的 Compute Engine 转发规则的元数据。 在分析和搜索 API 中不可用。 COMPUTE_TARGET_INSTANCE_TO_INSTANCE 返回有关 Compute Engine 目标实例及其使用的 Compute Engine 实例的元数据。 在分析和搜索 API 中不可用。
compute.googleapis.com/TargetPool	COMPUTE_TARGET_POOL_BACKUP_BY_TARGET_POOL 返回由其他 Compute Engine 目标池备份的 Compute Engine 目标池的相关元数据。 在分析和搜索 API 中不可用。 COMPUTE_TARGET_POOL_BACKUP_TARGET_POOL 返回有关备份其他 Compute Engine 目标池的 Compute Engine 目标池的元数据。 在分析和搜索 API 中不可用。 COMPUTE_TARGET_POOL_TO_FORWARDING_RULE 返回有关 Compute Engine 目标池以及使用这些目标池的 Compute Engine 转发规则的元数据。 在分析和搜索 API 中不可用。 COMPUTE_TARGET_POOL_USE_INSTANCE 返回有关 Compute Engine 目标池及其使用的 Compute Engine 实例的元数据。 在分析和搜索 API 中不可用。
compute.googleapis.com/TargetSslProxy	COMPUTE_TARGET_SSL_PROXY_TO_BACKEND_SERVICE 返回有关 Compute Engine 目标 SSL 代理及其所属的 Compute Engine 后端服务的元数据。 在分析和搜索 API 中不可用。 COMPUTE_TARGET_SSL_PROXY_TO_FORWARDING_RULE 返回有关 Compute Engine 目标 SSL 代理以及使用这些代理的 Compute Engine 转发规则的元数据。 无法在分析和搜索 API 中使用。 COMPUTE_TARGET_SSL_PROXY_TO_SSL_CERTIFICATE 返回有关 Compute Engine 目标 SSL 代理及其使用的 Compute Engine SSL 证书的元数据。 不适用于分析和搜索 API。
compute.googleapis.com/TargetTcpProxy	COMPUTE_TARGET_TCP_PROXY_TO_BACKEND_SERVICE 返回有关 Compute Engine 目标 TCP 代理及其所属的 Compute Engine 后端服务的元数据。 不适用于分析和搜索 API。 COMPUTE_TARGET_TCP_PROXY_TO_FORWARDING_RULE 返回有关 Compute Engine 目标 TCP 代理以及使用这些代理的 Compute Engine 转发规则的元数据。 不适用于分析和搜索 API。
compute.googleapis.com/TargetVpnGateway	COMPUTE_TARGET_VPN_GATEWAY_TO_FORWARDING_RULE 返回有关 Compute Engine 目标 VPN 网关以及使用这些网关的 Compute Engine 转发规则的元数据。 不适用于分析和搜索 API。 COMPUTE_TARGET_VPN_GATEWAY_TO_VPN_TUNNEL 返回有关 Compute Engine 目标 VPN 网关和使用这些网关的 Compute Engine VPN 隧道的元数据。 不适用于分析和搜索 API。
compute.googleapis.com/UrlMap	COMPUTE_URLMAP_TO_BACKEND_BUCKET 返回有关 Compute Engine urlMaps 和使用它们的 Compute Engine 后端存储分区的元数据。 不适用于分析和搜索 API。 COMPUTE_URLMAP_TO_BACKEND_SERVICE 返回有关 Compute Engine urlMap 和使用这些 urlMap 的 Compute Engine 后端服务的元数据。 无法在分析和搜索 API 中使用。 COMPUTE_URLMAP_TO_TARGET_HTTP_PROXY 返回有关 Compute Engine urlMap 和使用它们的 Compute Engine 目标 HTTP 代理的元数据。 在分析和搜索 API 中不可用。 COMPUTE_URLMAP_TO_TARGET_HTTPS_PROXY 返回有关 Compute Engine urlMap 和使用这些 urlMap 的 Compute Engine 目标 HTTPS 代理的元数据。 在分析和搜索 API 中不可用。
compute.googleapis.com/VpnTunnel	COMPUTE_VPN_TUNNEL_TO_TARGET_VPN_GATEWAY 返回有关 Compute Engine VPN 隧道及其所属的 Compute Engine 目标 VPN 网关的元数据。 在分析和搜索 API 中不可用。
container.googleapis.com/Cluster	GKE_CLUSTER_TO_GKEHUB_MEMBERSHIPS 返回有关 Google Kubernetes Engine 集群及其所属的 GKE Hub 会员资格的元数据。 在分析和搜索 API 中不可用。 GKE_CLUSTER_TO_K8S_AUTHORIZATION_RBAC_CLUSTER_ROLE 返回有关 Google Kubernetes Engine 集群及其使用的集群角色的元数据。 在分析和搜索 API 中不可用。 GKE_CLUSTER_TO_K8S_AUTHORIZATION_RBAC_CLUSTER_ROLE_BINDING 返回有关 Google Kubernetes Engine 集群及其使用的集群角色绑定的元数据。 在分析和搜索 API 中不可用。 GKE_CLUSTER_TO_K8S_NAMESPACE 返回有关 Google Kubernetes Engine 集群及其使用的 Kubernetes 命名空间的元数据。 在分析和搜索 API 中不可用。 GKE_CLUSTER_TO_K8S_NODE 返回有关 Google Kubernetes Engine 集群及其所在节点的元数据。 在分析和搜索 API 中不可用。 GKE_CLUSTER_TO_NODE_POOL 返回有关 Google Kubernetes Engine 集群及其使用的 Google Kubernetes Engine 节点池的元数据。 在分析和搜索 API 中不可用。
container.googleapis.com/NodePool	GKE_NODE_POOL_TO_CLUSTER 返回有关 Google Kubernetes Engine 节点池及其指向的 Google Kubernetes Engine 集群的元数据。 在分析和搜索 API 中不可用。
extensions.k8s.io/Ingress	K8S_EXTENSIONS_INGRESS_TO_NAMESPACE 返回有关 Kubernetes 扩展 Ingress 和它们所属的 Kubernetes 命名空间的元数据。 在分析和搜索 API 中不可用。
gkehub.googleapis.com/Membership	GKEHUB_MEMBERSHIPS_TO_ANTHOS_CONNECTED_CLUSTER 返回有关 GKE Hub 成员资格及其所属的本地集群的元数据。 在分析和搜索 API 中不可用。 GKEHUB_MEMBERSHIPS_TO_GKE_CLUSTER 返回有关 GKE Hub 会员资格及其所属的 Google Kubernetes Engine (GKE) 集群的元数据。 在分析和搜索 API 中不可用。
k8s.io/Namespace	K8S_NAMESPACE_TO_AUTHORIZATION_RBAC_ROLE 返回有关 Kubernetes 命名空间及其使用的 Kubernetes 角色的元数据。 在分析和搜索 API 中不可用。 K8S_NAMESPACE_TO_AUTHORIZATION_RBAC_ROLE_BINDING 返回有关 Kubernetes 命名空间及其使用的 Kubernetes 角色绑定的元数据。 在分析和搜索 API 中不可用。 K8S_NAMESPACE_TO_EXTENSIONS_INGRESS 返回有关 Kubernetes 命名空间及其所属的 Kubernetes 扩展 Ingress 的元数据。 在分析和搜索 API 中不可用。 K8S_NAMESPACE_TO_SERVICE 返回有关 Kubernetes 命名空间及其所属的服务的元数据。 在分析和搜索 API 中不可用。 NAMESPACE_TO_CLUSTER 返回有关 Kubernetes 命名空间及其所在的 Google Kubernetes Engine(GKE) 集群的元数据。
k8s.io/Node	NODE_TO_CLUSTER 返回有关节点及其所在的 GKE 集群的元数据。 NODE_TO_COMPUTE_INSTANCE 返回有关节点及其所在的 Compute Engine 实例的元数据。
k8s.io/Service	K8S_SERVICE_TO_NAMESPACE 返回有关 Kubernetes 服务及其所属的 Kubernetes 命名空间的元数据。 在分析和搜索 API 中不可用。
pubsub.googleapis.com/Subscription	PUBSUB_SUBSCRIPTION_TO_TOPIC 返回有关 Pub/Sub 订阅及其订阅的 Pub/Sub 主题的元数据。 在分析和搜索 API 中不可用。
pubsub.googleapis.com/Topic	PUBSUB_TOPIC_TO_SUBSCRIPTION 返回有关 Pub/Sub 主题及其 Pub/Sub 订阅的元数据。 在分析和搜索 API 中不可用。
rbac.authorization.k8s.io/ClusterRole	K8S_AUTHORIZATION_RBAC_CLUSTER_ROLE_TO_GKE_CLUSTER 返回有关集群角色及其所属的 Google Kubernetes Engine 集群的元数据。 在分析和搜索 API 中不可用。
rbac.authorization.k8s.io/ClusterRoleBinding	K8S_AUTHORIZATION_RBAC_CLUSTER_ROLE_BINDING_TO_GKE_CLUSTER 返回有关集群角色绑定及其所属的 Google Kubernetes Engine 集群的元数据。 不适用于分析和搜索 API。
rbac.authorization.k8s.io/Role	K8S_AUTHORIZATION_RBAC_ROLE_TO_NAMESPACE 返回有关 Kubernetes 角色及其所属的 Kubernetes 命名空间的元数据。 不适用于分析和搜索 API。
rbac.authorization.k8s.io/RoleBinding	K8S_AUTHORIZATION_RBAC_ROLE_BINDING_TO_NAMESPACE 返回有关 Kubernetes 角色绑定及其所属的 Kubernetes 命名空间的元数据。 无法在分析和搜索 API 中使用。
storage.googleapis.com/Bucket	STORAGE_BUCKET_TO_COMPUTE_BACKEND_BUCKET 返回有关 Cloud Storage 存储分区及其指向的 Compute Engine 后端存储分区的元数据。 无法在分析和搜索 API 中使用。