データプロダクトを作成する

このドキュメントは、Dataplex Universal Catalog でデータプロダクトを作成して構成するデータプロダクトオーナーを対象としています。

データプロダクトのアーキテクチャと主なコンセプトの詳細については、データプロダクトについてをご覧ください。

始める前に

Enable the Dataplex, BigQuery APIs.
Roles required to enable APIs
To enable APIs, you need the Service Usage Admin IAM role (roles/serviceusage.serviceUsageAdmin), which contains the serviceusage.services.enable permission. Learn how to grant roles.
Enable the APIs
データアセット（BigQuery データセット、テーブル、ビューなど）が作成され、データが入力されていることを確認します。

データアセットの作成の詳細については、次のドキュメントをご覧ください。
データプロダクトで構成する Google グループを特定または作成します。各データプロダクトには、一意の Google グループが必要です。

必要なロール

このセクションでは、2 つの主要なユーザーグループ（データプロダクトオーナー（データプロダクトを作成して管理するユーザー）とデータプロダクトコンシューマー（データプロダクトを検索して使用するユーザー））に必要な最小限の IAM ロールについて説明します。

データプロダクトオーナーのロール

データプロダクトの作成と管理に必要な権限を取得するため、プロジェクトの次の IAM ロールを付与するように管理者へ依頼してください。

データプロダクトの権限の作成、更新、削除、管理を行うための完全な権限: Dataplex データプロダクト管理者（roles/dataplex.dataProductsAdmin）
既存のデータプロダクトを更新、管理する: Dataplex データプロダクト編集者（roles/dataplex.dataProductsEditor）
schema、overview、contacts などのアスペクトを追加する: Dataplex エントリと EntryLink オーナー（roles/dataplex.entryOwner）
アセットを検索して追加する: Dataplex Catalog 閲覧者（roles/dataplex.catalogViewer）
更新頻度のドキュメントや契約のアスペクトなどのシステムアスペクトタイプを編集する: Dataplex Catalog 編集者（roles/dataplex.catalogEditor）

ロールの付与については、プロジェクト、フォルダ、組織へのアクセス権の管理をご覧ください。

これらの事前定義ロールには、データプロダクトの作成と管理に必要な権限が含まれています。必要とされる正確な権限については、「必要な権限」セクションを開いてご確認ください。

必要な権限

データプロダクトの作成と管理には、次の権限が必要です。

overview システムアスペクトタイプを編集します。 dataplex.entryGroups.useOverviewAspect
refresh cadence システムアスペクトタイプを編集します。 dataplex.entryGroups.useRefreshCadenceAspect

カスタムロールや他の事前定義ロールを使用して、これらの権限を取得することもできます。

データプロダクトコンシューマーのロール

データプロダクトコンシューマーがデータプロダクトを検索、表示、アクセスをリクエストできるようにするには、データプロダクトオーナーとして、データプロダクトが検出可能であることを確認する必要があります。これを行うには、データプロダクトコンシューマーにデータプロダクトに対する次の IAM ロールを付与します。

Dataplex Universal Catalog 検索でデータプロダクトを検索してアクセスする: Dataplex データプロダクトコンシューマー（dataplex.dataProductsConsumer）
データプロダクトの定義とメタデータを表示する読み取り専用アクセス権: Dataplex データプロダクト閲覧者（dataplex.dataProductsViewer）
データプロダクトへのアクセスをリクエストする: Dataplex データプロダクトコンシューマー（dataplex.dataProductsConsumer）

データプロダクトを作成して構成する

データプロダクトの作成には、次の大まかなタスクが含まれます。

データプロダクトを作成する

この必須の初期ステップでは、一意のデータプロダクト名、説明、データプロダクトが作成されるリージョン、所有者の詳細などのコアの詳細を定義する必要があります。
省略可: アセットを追加する

このフェーズでは、データプロダクトに含めるアセットを選択します。重要な制約として、アセットはデータプロダクト自体と同じリージョンに存在する必要があります。データプロダクトに追加できるアセットは 10 個までです。

サポートされているアセットの一覧については、サポートされているアセットをご覧ください。
省略可: アクセスグループとアセットの権限を構成する

このオプションのフェーズでは、アクセスグループを作成してアクセス制御を簡素化します。これらのアクセスグループは、基盤となる Google グループのユーザーフレンドリーなエイリアス（Analyst や Reader など）として機能します。次に、特定の IAM ロールを選択して、特定のアセットのアクセスグループにマッピングすることで、権限を割り当てます。
省略可: 契約、側面、ドキュメントなどの詳細を追加する

このオプションのフェーズでは、ガバナンスとメタデータが強化されます。契約（ファーストパーティのアスペクトタイプ）を追加して、合意したデータ更新のケイデンスを正式に伝達できます。更新頻度、更新時間、しきい値などのパラメータを指定します。アスペクトを含めて、データプロダクトの追加のメタデータを提供することもできます。また、ユーザーガイドやサンプルクエリなどのリッチテキストドキュメントを追加します。

データプロダクトを作成して構成するには、次のセクションの手順を完了します。