Permisos y APIs

Vista previa

Este producto está sujeto a las "Condiciones de la oferta previa a la DG" de la sección Condiciones Generales del Servicio de las Condiciones Específicas del Servicio y las Condiciones Adicionales para Productos de IA Generativa en Versión Preliminar. Los productos de la fase previa a la DG están disponibles “tal como están” y pueden tener asistencia limitada. Para obtener más información, consulta las descripciones de la etapa de lanzamiento.

Para trabajar con Google Cloud recursos de datos en Google Cloud Data Agent Kit, necesitas ciertos permisos y APIs habilitadas.

El Data Agent Kit te notifica cuando te falta un permiso necesario para completar una tarea. Solo necesitas permisos para los servicios que usas, y los permisos que necesitas dependen de la acción que deseas realizar.

Para obtener estos permisos, pídele a tu administrador que te otorgue un rol en el proyecto en el que estás trabajando que incluya los permisos que necesitas. Para obtener más información sobre cómo otorgar roles, consulta Administra el acceso a proyectos, carpetas y organizaciones. También puedes obtener los permisos necesarios a través de roles personalizados o cualquier otro rol predefinido.

Del mismo modo, debes habilitar las APIs de los servicios que usas. Para obtener más información sobre cómo habilitar las APIs, consulta Habilita las APIs.

Análisis de datos

Los siguientes roles te permiten trabajar con los servicios de análisis de datos de Google Cloud .

• Big Query
  • Usuario de BigQuery (roles/bigquery.user)
  • Visualizador de datos de BigQuery (roles/bigquery.dataViewer)
  • Visualizador de linaje de datos (roles/datalineage.viewer)
  • Visualizador del catálogo de Dataplex (roles/dataplex.catalogViewer)
• Knowledge Catalog
  • Visualizador del catálogo de Dataplex (roles/dataplex.catalogViewer)
• Dataflow
  • Visualizador de Dataflow (roles/dataflow.viewer)
• Catálogo de BigLake Iceberg
  • Visualizador de BigLake (roles/biglake.viewer)
• Managed Service para Apache Spark
  • Visualizador de Dataproc (roles/dataproc.viewer)
  • Editor de Dataproc (roles/dataproc.editor)

Según tu caso de uso, debes habilitar las siguientes APIs de análisis de datos:

• API de BigLake
• API de BigQuery
• La API del Servicio de transferencia de datos de BigQuery
• API de Cloud Composer
• API de Cloud Resource Manager
• API de Dataplex
• API de Dataflow
• API de Data Lineage
• API de Dataproc
• API de Dataproc Release Manager

Bases de datos

Los siguientes roles te permiten trabajar con bases de datos de Google Cloud en Data Agent Kit.

• AlloyDB para PostgreSQL
  • Visualizador de AlloyDB (roles/alloydb.viewer)
  • Usuario de base de datos de AlloyDB (roles/alloydb.databaseUser)
  • Visualizador del catálogo de Dataplex (roles/dataplex.catalogViewer)
• Bigtable
  • Usuario de Bigtable sin acceso a datos (roles/bigtable.viewer)
  • Usuario de Bigtable (roles/bigtable.user)
  • Visualizador del catálogo de Dataplex (roles/dataplex.catalogViewer)
• Cloud SQL
  • Visualizador de Cloud SQL (roles/cloudsql.viewer)
  • Usuario de instancia de Cloud SQL (roles/cloudsql.instanceUser) o Usuario de Cloud SQL Studio (roles/cloudsql.studioUser)
  • Visualizador del catálogo de Dataplex (roles/dataplex.catalogViewer)
• Spanner
  • Visualizador de Cloud Spanner (roles/spanner.viewer)
  • Usuario de base de datos de Cloud Spanner (roles/spanner.databaseUser) o Lector de base de datos de Cloud Spanner (roles/spanner.databaseReader)
  • Visualizador del catálogo de Dataplex (roles/dataplex.catalogViewer)

Según tu caso de uso, debes habilitar las siguientes APIs de bases de datos:

• API de AlloyDB
• API de Cloud Bigtable Admin
• API de datos de Cloud Bigtable
• API de Cloud Spanner
• Cloud SQL
• API de Cloud SQL Admin

Otros servicios

El siguiente rol te permite trabajar con los servicios de almacenamiento de Google Cloud en Data Agent Kit.

• Cloud Storage
  • Visualizador de Storage (roles/storage.viewer)

Según tu caso de uso, deberás habilitar las siguientes APIs:

• API de Cloud Storage
• API de Secret Manager
• La API de Vertex AI

Consulta las APIs que debes habilitar (solo para extensiones)

Si usas la extensión Data Agent Kit en tu IDE, la extensión verificará qué APIs requeridas están habilitadas cuando selecciones servicios.

1. En la barra de actividades, haz clic en el ícono de Google Cloud Data Agent Kit.
2. Expande Configuración y, luego, haz clic en Configuración.
3. Haz clic en Integraciones de servicios.

4. Selecciona los servicios que quieras usar y, luego, haz clic en Siguiente.

   Si alguna de las APIs requeridas está inhabilitada, la página Faltan permisos las mostrará en la sección APIs para habilitar.

Nota: Si no tienes el rol de IAM de administrador de Service Usage (roles/serviceusage.serviceUsageAdmin), pídele a tu administrador que te otorgue ese rol o que habilite estas APIs por ti. Para obtener más información, consulta Habilita las APIs.

¿Qué sigue?

• Mitiga los riesgos de inyección de instrucciones
• Codelab: Analytics with the Data Agent Kit and Antigravity (Codelab: Análisis con el kit de Data Agent y Antigravity)