事件導向移轉作業

BigQuery 資料移轉服務中的事件導向移轉作業,可讓您根據事件通知,自動將資料載入 BigQuery。如果工作負載可容忍轉移作業執行之間有幾分鐘的延遲,您可以使用這種方法,以符合成本效益的方式進行增量批次擷取。如需即時資料可用性,且延遲時間較短,請使用 Storage Write API,直接將資料串流至 BigQuery。

支援事件導向移轉作業的資料來源

BigQuery 資料移轉服務可搭配下列資料來源,使用事件導向移轉作業:

限制

事件導向移轉至 BigQuery 的作業有下列限制:

  • 事件導向移轉作業觸發後,BigQuery 資料移轉服務最多會等待 10 分鐘,才會觸發下一次移轉作業,無論這段期間內是否有事件發生。
  • 事件導向移轉作業不支援來源 URI 或資料路徑的執行階段參數。
  • 多項事件導向移轉設定無法重複使用同一個 Pub/Sub 訂閱項目。

設定 Cloud Storage 事件導向移轉作業

Cloud Storage 的事件導向移轉作業會使用 Pub/Sub 通知,瞭解來源 bucket 中的物件何時遭到修改或新增。使用增量移轉模式時,刪除來源 bucket 中的物件不會刪除目的地 BigQuery 資料表中的相關聯資料。

事前準備

設定 Cloud Storage 事件導向移轉作業前,請先完成下列步驟:

  1. 為接收通知的專案啟用 Pub/Sub API。

    啟用 API

  2. 如果您是 Cloud Storage 管理員 (roles/storage.admin) 和 Pub/Sub 管理員 (roles/pubsub.admin),可以繼續建立事件導向移轉設定。

  3. 如果您不是 Cloud Storage 管理員 (roles/storage.admin) 和 Pub/Sub 管理員 (roles/pubsub.admin),請要求管理員授予 roles/storage.admin 和 roles/pubsub.admin 角色,或要求管理員完成下列各節的設定 Pub/Sub 和設定服務代理權限,並使用預先設定的 Pub/Sub 訂閱項目建立事件導向移轉設定。

  4. 設定事件導向移轉設定通知所需的詳細權限:

在 Cloud Storage 中設定 Pub/Sub 通知

  1. 確認您已滿足搭配使用 Pub/Sub 與 Cloud Storage 的必要條件。

  2. 將通知設定套用至 Cloud Storage bucket:

    gcloud storage buckets notifications create gs://BUCKET_NAME --topic=TOPIC_NAME --event-types=OBJECT_FINALIZE

    更改下列內容:

    • BUCKET_NAME:要觸發檔案通知事件的 Cloud Storage bucket 名稱
    • TOPIC_NAME:要接收檔案通知事件的 Pub/Sub 主題名稱

    除了 gcloud CLI 之外,您也可以使用其他方法新增通知設定。詳情請參閱「套用通知設定」。

  3. 確認 Cloud Storage 的 Pub/Sub 通知設定正確。使用 gcloud storage buckets notifications list 指令:

    gcloud storage buckets notifications list gs://BUCKET_NAME

    如果成功,回應會與下列內容相似:

    etag: '132'
    id: '132'
    kind: storage#notification
    payload_format: JSON_API_V1
    selfLink: https://www.googleapis.com/storage/v1/b/my-bucket/notificationConfigs/132
    topic: //pubsub.googleapis.com/projects/my-project/topics/my-bucket
  4. 為主題建立提取訂閱項目:

    gcloud pubsub subscriptions create SUBSCRIPTION_ID --topic=TOPIC_NAME

    將 SUBSCRIPTION_ID 替換為新 Pub/Sub 提取訂閱項目的名稱或 ID。

    您可以使用其他方法建立提取訂閱項目。

設定服務代理權限

  1. 找出專案的 BigQuery 資料移轉服務代理程式名稱:

    1. 前往「IAM & Admin」(IAM 與管理) 頁面。

      前往「IAM & Admin」(IAM 與管理) 頁面

    2. 勾選「包含 Google 提供的角色授予項目」核取方塊。

    3. BigQuery 資料移轉服務代理程式會列出名稱 service-<project_number>@gcp-sa-bigquerydatatransfer.iam.gserviceaccount.com,並授予 BigQuery 資料移轉服務代理程式角色 (roles/bigquerydatatransfer.serviceAgent)。

      確認服務帳戶是否具備服務代理角色。

    如要進一步瞭解服務代理,請參閱「服務代理」。

  2. 將 Pub/Sub 訂閱者角色 (pubsub.subscriber) 授予 BigQuery 資料移轉服務代理。

    Cloud 控制台

    請按照「透過 Google Cloud 控制台控管存取權」中的操作說明,將 Pub/Sub Subscriber 角色授予 BigQuery 資料移轉服務代理。您可以在主題、訂閱項目或專案層級授予這個角色。

    gcloud CLI

    請按照「設定政策」中的操作說明,新增下列繫結:

    {
      "role": "roles/pubsub.subscriber",
      "members": [
        "serviceAccount:project-PROJECT_NUMBER@gcp-sa-bigquerydatatransfer.iam.gserviceaccount.com"
    }

    將 PROJECT_NUMBER 替換為託管轉移資源的專案 ID,系統會建立這些資源並計費。

    配額用量歸因:BigQuery 資料移轉服務代理存取 Pub/Sub 訂閱項目時,配額用量會計入使用者專案。

  3. 確認 BigQuery 資料移轉服務代理程式已獲派 Pub/Sub 訂閱者角色 (pubsub.subscriber)。

    1. 前往 Google Cloud 控制台的「Pub/Sub」頁面。

      前往「Pub/Sub」頁面

    2. 選取您在以事件為依據的移轉作業中使用的 Pub/Sub 訂閱項目。

    3. 如果資訊面板未顯示,請按一下右上角的「Show info panel」(顯示資訊面板)。

    4. 在「Permissions」(權限) 分頁中,確認 BigQuery 資料移轉服務服務代理具備 Pub/Sub 訂閱者角色 (pubsub.subscriber)。

    確認服務代理是否具備訂閱項目的 pubsub.subscriber 角色。

設定通知和權限的指令摘要

下列 Google Cloud CLI 指令包含設定通知和權限所需的所有指令,詳情請參閱前幾節。

gcloud

PROJECT_ID=project_id
CONFIG_NAME=config_name
RESOURCE_NAME="bqdts-event-driven-${CONFIG_NAME}"
# Create a Pub/Sub topic.
gcloud pubsub topics create "${RESOURCE_NAME}" --project="${PROJECT_ID}"
# Create a Pub/Sub subscription.
gcloud pubsub subscriptions create "${RESOURCE_NAME}" --project="${PROJECT_ID}" --topic="projects/${PROJECT_ID}/topics/${RESOURCE_NAME}"
# Create a Pub/Sub notification.
gcloud storage buckets notifications create gs://"${RESOURCE_NAME}" --topic="projects/${PROJECT_ID}/topics/${RESOURCE_NAME}" --event-types=OBJECT_FINALIZE
# Grant roles/pubsub.subscriber permission to the DTS service agent.
PROJECT_NUMBER=$(gcloud projects describe "${PROJECT_ID}" --format='value(projectNumber)')
gcloud pubsub subscriptions add-iam-policy-binding "${RESOURCE_NAME}"  --project="${PROJECT_ID}"  --member=serviceAccount:service-"${PROJECT_NUMBER}"@gcp-sa-bigquerydatatransfer.iam.gserviceaccount.com  --role=roles/pubsub.subscriber

更改下列內容:

  • PROJECT_ID:專案 ID。
  • CONFIG_NAME:用於識別這項移轉設定的名稱。

建立移轉設定

如要建立事件導向 Cloud Storage 移轉作業,請建立 Cloud Storage 移轉作業,並選取「事件導向」做為「排程類型」。您是 Cloud Storage 管理員 (roles/storage.admin) 和 Pub/Sub 管理員 (roles/pubsub.admin),因此具備足夠權限,可讓 BigQuery 資料移轉服務自動設定 Cloud Storage 傳送通知。

如果您不是 Cloud Storage 管理員 (roles/storage.admin) 和 Pub/Sub 管理員 (roles/pubsub.admin),則必須請管理員授予您這些角色,或請管理員完成必要的 Cloud Storage 設定中的 Pub/Sub 通知和服務代理權限設定,才能建立事件導向移轉作業。