Le catalogue Apache Iceberg REST géré dans le métastore BigLake crée une interopérabilité entre vos moteurs de requête en offrant une source unique de vérité pour toutes vos données Iceberg. Ce document décrit les actions de gestion du catalogue Iceberg REST qui peuvent être effectuées dans la Google Cloud console.
Avant de commencer
-
Vérifiez que la facturation est activée pour votre Google Cloud projet.
-
Activez l'API BigLake.
Rôles requis pour activer les API
Pour activer les API, vous avez besoin du rôle IAM Administrateur d'utilisation du service (
roles/serviceusage.serviceUsageAdmin), qui contient l'autorisationserviceusage.services.enable. Découvrez comment attribuer des rôles.
Rôles requis
Pour obtenir les autorisations nécessaires afin d'utiliser le métastore BigLake dans la Google Cloud console, demandez à votre administrateur de vous accorder les rôles IAM suivants sur votre projet :
-
Administrateur BigLake (
roles/biglake.admin) -
Administrateur de l'espace de stockage (
roles/storage.admin)
Pour en savoir plus sur l'attribution de rôles, consultez la page Gérer l'accès aux projets, aux dossiers et aux organisations.
Vous pouvez également obtenir les autorisations requises avec des rôles personnalisés ou d'autres rôles prédéfinis.
Créer un catalogue
Dans la Google Cloud console, ouvrez la page BigLake.
Cliquez sur Créer un catalogue. La page Créer un catalogue s'ouvre.
Dans le champ Sélectionner un bucket Cloud Storage, saisissez le nom du bucket Cloud Storage à utiliser avec votre catalogue. Vous pouvez également cliquer sur Parcourir pour choisir un bucket existant dans la liste ou en créer un. Vous ne pouvez avoir qu'un seul catalogue par bucket Cloud Storage.
Dans le champ Méthode d'authentification, sélectionnez Identifiants de l'utilisateur final ou Mode de distribution d'identifiants.
Cliquez sur Créer.
Votre catalogue est créé et la page Détails du catalogue s'ouvre.
Sous Méthode d'authentification, cliquez sur Définir les autorisations du bucket.
Dans la boîte de dialogue, cliquez sur Confirmer.
Cela permet de vérifier que le compte de service de votre catalogue dispose du rôle Utilisateur des objets de l'espace de stockage sur votre bucket de stockage.
Activer la distribution d'identifiants
Si la méthode d'authentification de votre catalogue est définie sur les identifiants de l'utilisateur final, vous pouvez la remplacer par le mode de distribution d'identifiants.
Dans la Google Cloud console, ouvrez la page BigLake.
Sur la ligne du catalogue que vous mettez à jour, cliquez sur Autres actions du catalogue > Modifier l'authentification.
Dans la boîte de dialogue d'authentification, sélectionnez Mode de distribution d'identifiants.
Cliquez sur Enregistrer.
Votre catalogue est créé et la page Détails du catalogue s'ouvre.
Sous Méthode d'authentification, cliquez sur Définir les autorisations du bucket.
Dans la boîte de dialogue, cliquez sur Confirmer.
Cela permet de vérifier que le compte de service de votre catalogue dispose du rôle Utilisateur des objets de l'espace de stockage sur votre bucket de stockage.
Obtenir les détails du catalogue
Dans la Google Cloud console, ouvrez la page BigLake.
Cliquez sur le nom d'un catalogue.
Sur la page Détails du catalogue, explorez les informations sur le catalogue, telles que son ID, son code temporel de création, son URI de catalogue REST, sa méthode d'authentification et son compte de service.
Supprimer un catalogue
Dans la Google Cloud console, ouvrez la page BigLake.
Sur la ligne du catalogue que vous supprimez, cliquez sur Autres actions du catalogue > Supprimer.
Dans la boîte de dialogue de suppression, saisissez
DELETE, puis cliquez sur Supprimer.
Consulter les journaux d'audit
Dans la Google Cloud console, ouvrez la page BigLake.
Sur la ligne du catalogue que vous consultez, cliquez sur Autres actions du catalogue > Afficher les journaux d'audit.
Tarifs
Pour en savoir plus sur les tarifs, consultez la page Tarifs de BigLake.
Étape suivante
- En savoir plus sur le catalogue Iceberg REST.