Permissões e APIs

Visualizar

Este produto está sujeito aos "Termos da Pré-GA" nos Termos Gerais de Serviço dos Termos Específicos de Serviço e aos Termos Adicionais para Produtos Pré-lançamento de IA Generativa. Os produtos pré-GA estão disponíveis "no estado em que se encontram" e podem ter suporte limitado. Para mais informações, consulte as descrições das fases de lançamento.

Para trabalhar com Google Cloud recursos de dados do Google Cloud Data Agent Kit, você precisa de determinadas permissões e APIs ativadas.

O Data Agent Kit notifica você quando falta uma permissão necessária para realizar uma tarefa. Você só precisa de permissões para os serviços que usa, e as permissões necessárias dependem da ação que você quer realizar.

Para receber essas permissões, peça ao administrador para conceder a você um papel no projeto em que você está trabalhando que inclua as permissões necessárias. Para mais informações sobre a concessão de papéis, consulte Gerenciar o acesso a projetos, pastas e organizações. Também é possível conseguir as permissões necessárias com papéis personalizados ou outros papéis predefinidos.

Da mesma forma, é necessário ativar as APIs dos serviços que você usa. Para mais informações sobre como ativar APIs, consulte Ativar APIs.

Análise de dados

Com as funções a seguir, você pode trabalhar com os serviços de análise de dados do Google Cloud .

• BigQuery
  • Usuário do BigQuery (roles/bigquery.user)
  • Leitor de dados do BigQuery (roles/bigquery.dataViewer)
  • Leitor da linhagem de dados (roles/datalineage.viewer)
  • Leitor do catálogo do Dataplex (roles/dataplex.catalogViewer)
• Knowledge Catalog
  • Leitor do catálogo do Dataplex (roles/dataplex.catalogViewer)
• Dataflow
  • Leitor do Dataflow (roles/dataflow.viewer)
• Catálogo do BigLake Iceberg
  • Leitor do BigLake (roles/biglake.viewer)
• Serviço Gerenciado para Apache Spark
  • Leitor do Dataproc (roles/dataproc.viewer)
  • Editor do Dataproc (roles/dataproc.editor)

Dependendo do seu caso de uso, ative as seguintes APIs de análise de dados:

• API BigLake
• API BigQuery
• API BigQuery Data Transfer Service
• API Cloud Composer
• API Cloud Resource Manager
• API Dataplex
• API Dataflow
• API Data Lineage
• API Dataproc
• API Dataproc Release Manager

Bancos de dados

Com as funções a seguir, você pode trabalhar com bancos de dados Google Cloud no Data Agent Kit.

• AlloyDB para PostgreSQL
  • Leitor do AlloyDB (roles/alloydb.viewer)
  • Usuário do banco de dados do AlloyDB (roles/alloydb.databaseUser)
  • Leitor do catálogo do Dataplex (roles/dataplex.catalogViewer)
• Bigtable
  • Leitor do Bigtable (roles/bigtable.viewer)
  • Usuário do Bigtable (roles/bigtable.user)
  • Leitor do catálogo do Dataplex (roles/dataplex.catalogViewer)
• Cloud SQL
  • Leitor do Cloud SQL (roles/cloudsql.viewer)
  • Usuário da instância do Cloud SQL (roles/cloudsql.instanceUser) ou usuário do Cloud SQL Studio (roles/cloudsql.studioUser)
  • Leitor do catálogo do Dataplex (roles/dataplex.catalogViewer)
• Spanner
  • Leitor do Cloud Spanner (roles/spanner.viewer)
  • Usuário do banco de dados do Cloud Spanner (roles/spanner.databaseUser) ou Leitor do banco de dados do Cloud Spanner (roles/spanner.databaseReader)
  • Leitor do catálogo do Dataplex (roles/dataplex.catalogViewer)

Dependendo do seu caso de uso, é necessário ativar as seguintes APIs de banco de dados:

• API AlloyDB
• API Cloud Bigtable Admin
• API Cloud Bigtable Data
• API Cloud Spanner
• Cloud SQL
• API Cloud SQL Admin

Outros serviços

Com a função a seguir, você pode trabalhar com serviços de armazenamento do Google Cloud no Data Agent Kit.

• Cloud Storage
  • Leitor do Storage (roles/storage.viewer)

Dependendo do seu caso de uso, será necessário ativar as seguintes APIs:

• API Cloud Storage
• API Secret Manager
• API Vertex AI

Conferir as APIs ativadas (somente extensão)

Se você estiver usando a extensão Data Agent Kit na sua IDE, poderá conferir a lista de APIs e ver as que já estão ativadas.

1. Na barra de atividades, clique no ícone Google Cloud Data Agent Kit.
2. Abra Configurações e clique em Configurações.
3. Selecione Comum.
4. Clique em APIs necessárias.

Observação: se você não for um principal no papel do IAM de Administrador do Service Usage (roles/serviceusage.serviceUsageAdmin), peça ao administrador para conceder esse papel ou ativar essas APIs para você. Para mais informações, consulte Como ativar APIs.

A seguir

• Reduzir os riscos de injeção de comando
• Codelab: análise com o Data Agent Kit e o Antigravity