このページでは、組織のポリシー サービスのカスタム制約を使用して、次の Google Cloud リソースに対する特定のオペレーションを制限する方法について説明します。
datastream.googleapis.com/ConnectionProfiledatastream.googleapis.com/Streamdatastream.googleapis.com/PrivateConnection
組織のポリシーの詳細については、カスタムの組織のポリシーをご覧ください。
組織のポリシーと制約について
Google Cloud 組織のポリシー サービスを使用すると、組織のリソースをプログラマティックに一元管理できます。組織のポリシー管理者は組織のポリシーを定義できます。組織のポリシーは、Google Cloud リソース階層内のGoogle Cloud リソースやそれらのリソースの子孫に適用される、制約と呼ばれる一連の制限です。組織のポリシーは、組織レベル、フォルダレベル、またはプロジェクト レベルで適用できます。
組織のポリシーを利用することで、あらかじめ用意されたマネージド制約をさまざまな Google Cloud サービスに適用できます。ただし、組織のポリシーで制限されている特定の項目をより細かくカスタマイズして制御したい場合は、カスタム制約を作成して、それを組織のポリシーで使うこともできます。
ポリシーの継承
デフォルトでは、組織のポリシーは、そのポリシーを適用したリソースの子孫に継承されます。たとえば、フォルダにポリシーを適用した場合、 Google Cloud はそのフォルダ内のすべてのプロジェクトにそのポリシーを適用します。この動作の詳細と変更方法については、階層評価ルールをご覧ください。
利点
カスタムの組織のポリシーを使用すると、Datastream リソースに特定のセキュリティ ポリシーを適用できます。たとえば、ストリームの表示名、接続プロファイルのタイプ、プライベート接続を確立できるリージョンを制限できます。これにより、組織全体でコンプライアンスとガバナンスを確保できます。
制限事項
- ポリシーの変更は、既存の Datastream リソースに遡及的に適用されません。
- 既存のリソース構成は、非準拠の値が含まれていても、更新されない限り有効なままです。
- カスタム制約の評価により、リソースの作成リクエストと更新リクエストにわずかな遅延が発生する可能性があります。
始める前に
- Sign in to your Google Cloud account. If you're new to Google Cloud, create an account to evaluate how our products perform in real-world scenarios. New customers also get $300 in free credits to run, test, and deploy workloads.
-
In the Google Cloud console, on the project selector page, select or create a Google Cloud project.
Roles required to select or create a project
- Select a project: Selecting a project doesn't require a specific IAM role—you can select any project that you've been granted a role on.
-
Create a project: To create a project, you need the Project Creator role
(
roles/resourcemanager.projectCreator), which contains theresourcemanager.projects.createpermission. Learn how to grant roles.
-
Verify that billing is enabled for your Google Cloud project.
-
Install the Google Cloud CLI.
-
外部 ID プロバイダ（IdP）を使用している場合は、まず連携 ID を使用して gcloud CLI にログインする必要があります。
-
gcloud CLI を初期化するには、次のコマンドを実行します。
gcloud init -
In the Google Cloud console, on the project selector page, select or create a Google Cloud project.
Roles required to select or create a project
- Select a project: Selecting a project doesn't require a specific IAM role—you can select any project that you've been granted a role on.
-
Create a project: To create a project, you need the Project Creator role
(
roles/resourcemanager.projectCreator), which contains theresourcemanager.projects.createpermission. Learn how to grant roles.
-
Verify that billing is enabled for your Google Cloud project.
-
Install the Google Cloud CLI.
-
外部 ID プロバイダ（IdP）を使用している場合は、まず連携 ID を使用して gcloud CLI にログインする必要があります。
-
gcloud CLI を初期化するには、次のコマンドを実行します。
gcloud init - 組織 ID を確認します。
- Google Cloud コンソールで [組織のポリシー] ページに移動します。
- プロジェクト選択ツールから、組織のポリシーを設定するプロジェクトを選択します。
- [ カスタム制約] をクリックします。
- [表示名] ボックスに、制約のわかりやすい名前を入力します。この名前はエラー メッセージで使用され、識別とデバッグに使用できます。エラー メッセージで漏えいする可能性があるため、表示名には PII や機密データを使用しないでください。このフィールドには、最大 200 文字まで入力できます。
-
[制約 ID] ボックスに、新しいカスタム制約の名前を入力します。カスタム制約には、英字（大文字と小文字を含む）または数字のみを含めることができます（例:
custom.disableGkeAutoUpgrade）。このフィールドには、接頭辞（custom.）を除き、最大 70 文字まで含めることができます（例:organizations/123456789/customConstraints/custom）。エラー メッセージで漏えいする可能性があるため、制約 ID には PII や機密データを含めないでください。 - [説明] ボックスに、制約の説明を入力します。この説明は、ポリシー違反時にエラー メッセージとして使用されます。ポリシー違反が発生した理由と、ポリシー違反を解決する方法に関する詳細を含めます。エラー メッセージで漏えいする可能性があるため、説明には PII や機密データを含めないでください。このフィールドには、最大 2,000 文字を入力できます。
-
[リソースの種類] ボックスで、制限するオブジェクトとフィールドを含む Google Cloud REST リソースの名前（
container.googleapis.com/NodePoolなど）を選択します。ほとんどのリソースタイプは、最大 20 個のカスタム制約をサポートしています。これより多くのカスタム制約を作成しようとすると、オペレーションは失敗します。 - [適用方法] で、REST CREATE メソッドに制約を適用するのか、または CREATE メソッドと UPDATE メソッドの両方に制約を適用するのかを選択します。制約に違反するリソースに対して UPDATE メソッドを使用して制約を適用すると、そのリソースに対する変更は、違反が解決されない限り、組織のポリシーによってブロックされます。
- 条件を定義するには、[ 条件を編集] をクリックします。
-
[条件を追加] パネルで、サポートされているサービス リソースを参照する CEL 条件を作成します（例:
resource.management.autoUpgrade == false）。このフィールドには、最大 1,000 文字を入力できます。CEL の使用方法の詳細については、 Common Expression Language をご覧ください。カスタム制約で使用できるサービス リソースの詳細については、 カスタム制約でサポートされているサービスをご覧ください。 - [保存] をクリックします。
- [アクション] で、条件を満たしている場合に、評価された方法を許可するかどうかを選択します。
- [制約を作成] をクリックします。
- カスタム制約を作成するには、次の形式で YAML ファイルを作成します。
-
ORGANIZATION_ID: 組織 ID（123456789など）。 -
CONSTRAINT_NAME: 新しいカスタム制約に付ける名前。カスタム制約には、文字（大文字と小文字を含む）または数字のみを含めることができます（例:custom.restrictDatastreamStreamDisplayName）。このフィールドには、最大 70 文字まで入力できます。 -
RESOURCE_NAME: 制限するオブジェクトとフィールドを含む Google Cloudリソースの完全修飾名。例:datastream.googleapis.com/Stream。 -
CONDITION: サポートされているサービス リソースの表現に対して書き込まれる CEL 条件。このフィールドには、最大 1,000 文字を入力できます。例:"!resource.displayName.startsWith('test-')"。 -
ACTION:conditionが満たされている場合に実行するアクション。有効な値はALLOWとDENYです。 -
DISPLAY_NAME: 制約の名前。わかりやすい名前を入力してください。このフィールドには、最大 200 文字を入力できます。 -
DESCRIPTION: ポリシー違反時にエラー メッセージとして表示される制約の説明。わかりやすい説明を入力してください。このフィールドには、最大 2,000 文字を入力できます。 -
新しいカスタム制約の YAML ファイルを作成したら、組織のポリシーで使用できるように設定する必要があります。カスタム制約を設定するには、
gcloud org-policies set-custom-constraintコマンドを使用します。 -
カスタム制約が存在することを確認するには、
gcloud org-policies list-custom-constraintsコマンドを使用します。 - Google Cloud コンソールで [組織のポリシー] ページに移動します。
- プロジェクト選択ツールから、組織のポリシーを設定するプロジェクトを選択します。
- [組織のポリシー] ページのリストで制約を選択して、その制約の [ポリシーの詳細] ページを表示します。
- このリソースの組織のポリシーを構成するには、[ポリシーを管理] をクリックします。
- [ポリシーの編集] ページで、[Override parent's policy] を選択します。
- [ルールを追加] をクリックします。
- [適用] セクションで、この組織のポリシーを適用するかどうかを選択します。
- 省略可: タグで組織のポリシーに条件を設定するには、[条件を追加] をクリックします。組織のポリシーに条件付きルールを追加する場合は、少なくとも 1 つは無条件のルールを追加する必要があります。そうしないとポリシーを保存できないのでご注意ください。詳細については、 タグを使用した組織のポリシーの設定をご覧ください。
- [変更内容をテスト] をクリックして、組織のポリシーの効果をシミュレートします。詳細については、 Policy Simulator で組織のポリシーの変更をテストするをご覧ください。
- ドライラン モードで組織のポリシーを適用するには、[ドライラン ポリシーを設定] をクリックします。詳細については、 ドライラン モードで組織のポリシーを作成するをご覧ください。
- ドライラン モードの組織のポリシーが意図したとおりに動作していることを確認したら、[ポリシーを設定] をクリックしてライブポリシーを設定します。
- ブール型ルールを含む組織のポリシーを作成するには、制約を参照するポリシー YAML ファイルを作成します。
-
PROJECT_ID: 制約を適用するプロジェクト。 -
CONSTRAINT_NAME: カスタム制約に定義した名前。例:custom.restrictDatastreamStreamDisplayName。 -
ドライラン モードで組織のポリシーを適用するには、
dryRunSpecフラグを指定して次のコマンドを実行します。 -
ドライラン モードの組織のポリシーが意図したとおりに動作していることを確認したら、
org-policies set-policyコマンドとspecフラグを使用してライブポリシーを設定します。 - 組織の ID
- プロジェクト ID
次のファイルに
constraint-datastream-stream-displayname.yamlという名前を付けて保存します。name: organizations/ORGANIZATION_ID/customConstraints/custom.restrictDatastreamStreamDisplayName resourceTypes: - datastream.googleapis.com/Stream methodTypes: - CREATE - UPDATE condition: "!resource.displayName.startsWith('test-')" actionType: DENY displayName: Restrict stream display names description: All new Datastream streams must have a display name starting with 'test-'これにより、すべての新規または更新されたストリームに
test-で始まるdisplayNameが必要であるという制約が定義されます。制約を適用します。
gcloud org-policies set-custom-constraint ~/constraint-datastream-stream-displayname.yaml制約が存在することを確認します。
gcloud org-policies list-custom-constraints --organization=ORGANIZATION_ID次のファイルに
policy-deny-stream-displayname.yamlという名前を付けて保存します。name: projects/PROJECT_ID/policies/custom.restrictDatastreamStreamDisplayName spec: rules: - enforce: truePROJECT_IDは、実際のプロジェクト ID に置き換えます。ポリシーを適用します。
gcloud org-policies set-policy ~/policy-deny-stream-displayname.yaml- 組織のポリシー サービスについて詳細を学習する。
- 組織のポリシーの作成と管理の方法について学習する。
- マネージドの組織のポリシーの制約全一覧を参照する。
必要なロール
カスタムの組織のポリシーを管理するために必要な権限を取得するには、組織のリソースに対する組織のポリシー管理者（roles/orgpolicy.policyAdmin）の IAM ロールを付与するよう管理者に依頼してください。ロールの付与については、プロジェクト、フォルダ、組織へのアクセス権の管理をご覧ください。
必要な権限は、カスタムロールや他の事前定義ロールから取得することもできます。
カスタム制約を設定する
カスタム制約は、組織のポリシーを適用しているサービスでサポートされるリソース、メソッド、条件、アクションを使用して YAML ファイルで定義されます。カスタム制約の条件は、Common Expression Language（CEL）を使用して定義されます。CEL を使用してカスタム制約で条件を作成する方法については、カスタム制約の作成と管理の CEL セクションをご覧ください。
コンソール
カスタム制約を作成する手順は次のとおりです。
すべての Google Cloud サービスが両方のメソッドをサポートしているわけではありません。各サービスでサポートされているメソッドを確認するには、 サポートされているサービスをご覧ください。
拒否アクションは、条件が true と評価された場合に、リソースを作成または更新するオペレーションがブロックされることを意味します。
許可アクションは、条件が true と評価された場合にのみ、リソースを作成または更新するオペレーションが許可されることを意味します。条件に明示的にリストされているケースを除き、他のすべてのケースはブロックされます。
各フィールドに値を入力すると、このカスタム制約の YAML 構成が右側に表示されます。
gcloud
name: organizations/ORGANIZATION_ID/customConstraints/CONSTRAINT_NAME resourceTypes: - RESOURCE_NAME methodTypes: - CREATE
- UPDATE condition: "CONDITION" actionType: ACTION displayName: DISPLAY_NAME description: DESCRIPTION
次のように置き換えます。
条件の書き込み先として使用できるリソースの詳細については、サポート対象のリソースをご覧ください。
許可アクションは、条件が true と評価された場合に、リソースを作成または更新するオペレーションが許可されることを意味します。つまり、条件に明示的にリストされているケースを除き、他のすべてのケースはブロックされます。
拒否アクションは、条件が true と評価された場合に、リソースを作成または更新するオペレーションがブロックされることを意味します。
gcloud org-policies set-custom-constraint CONSTRAINT_PATH
CONSTRAINT_PATH は、カスタム制約ファイルのフルパスに置き換えます。例: /home/user/customconstraint.yaml。
このオペレーションが完了すると、カスタム制約が Google Cloud 組織のポリシーのリストに表示され、使用可能になります。
gcloud org-policies list-custom-constraints --organization=ORGANIZATION_ID
ORGANIZATION_ID は、組織リソースの ID に置き換えます。
詳細については、 組織のポリシーの表示をご覧ください。
カスタムの組織のポリシーを適用する
制約を適用するには、それを参照する組織のポリシーを作成し、その組織のポリシーを Google Cloud リソースに適用します。コンソール
gcloud
name: projects/PROJECT_ID/policies/CONSTRAINT_NAME spec: rules: - enforce: true dryRunSpec: rules: - enforce: true
次のように置き換えます。
gcloud org-policies set-policy POLICY_PATH \ --update-mask=dryRunSpec
POLICY_PATH は、組織のポリシーの YAML ファイルのパスに置き換えます。ポリシーが有効になるまでに最大 15 分かかります。
gcloud org-policies set-policy POLICY_PATH \ --update-mask=spec
POLICY_PATH は、組織のポリシーの YAML ファイルのパスに置き換えます。ポリシーが有効になるまでに最大 15 分かかります。
カスタム組織のポリシーをテストする
次の例では、表示名が test- で始まらない Datastream ストリームの作成をブロックするカスタムの制約とポリシーを作成します。
始める前に、次のものが必要になります。
制約を作成する
ポリシーを作成する
ポリシーのテスト
準拠していない表示名で Datastream ストリームを作成してみます。
# This command is a conceptual example. You need to provide valid source and destination config IDs.
# Replace <VAR> placeholders with actual values.
gcloud datastream streams create my-prod-stream --location=<VAR>LOCATION</VAR> --display-name="production-stream" --source=<VAR>SOURCE_CP</VAR> --destination=<VAR>DEST_CP</VAR> ...
出力には、次のようなエラーが含まれます。
Operation denied by custom org policies: ["customConstraints/custom.restrictDatastreamStreamDisplayName": "All new Datastream streams must have a display name starting with 'test-'"]
一般的なユースケースのカスタム組織ポリシーの例
次の表では一般的なカスタム制約の構文例をまとめています。
| 説明 | 制約の構文 |
|---|---|
| ストリームの表示名を制限する |
すべての新しいストリームが特定の命名規則に従うようにします。 name: organizations/ORGANIZATION_ID/customConstraints/custom.restrictDatastreamStreamDisplayName resourceTypes: - datastream.googleapis.com/Stream methodTypes: - CREATE - UPDATE condition: "!resource.displayName.startsWith('test-')" actionType: DENY displayName: Restrict stream display names description: All new Datastream streams must have a display name starting with 'test-' |
| 接続プロファイル タイプを MySQL のみに制限する |
MySQL 接続プロファイルのみを作成できるようにします。 注: 正確な条件は、接続プロファイル用に生成された Common Expression Language（CEL）プロトコル バッファの構造によって異なります。この例では、プロファイル タイプを示すフィールドがあることを前提としています。 name: organizations/ORGANIZATION_ID/customConstraints/custom.restrictDatastreamToMySQL resourceTypes: - datastream.googleapis.com/ConnectionProfile methodTypes: - CREATE # This condition is an example and needs to be validated against the actual CEL proto fields. # It checks for the presence of the mysqlProfile field. condition: "!has(resource.mysqlProfile)" actionType: DENY displayName: Restrict connection profiles to MySQL description: Only MySQL source connection profiles can be created. |
| プライベート接続を特定の VPC に制限する |
プライベート接続で承認済みの VPC ネットワークのみが使用されるようにします。 注: この例では、VPC 名が name: organizations/ORGANIZATION_ID/customConstraints/custom.restrictDatastreamPrivateConnectionVPC resourceTypes: - datastream.googleapis.com/PrivateConnection methodTypes: - CREATE # This condition assumes the vpc name is accessible via resource.vpcPeeringConfig.vpc. # This needs to be verified against the actual CEL proto. condition: "resource.vpcPeeringConfig.vpc != 'projects/ALLOWED_PROJECT/global/networks/ALLOWED_VPC'" actionType: DENY displayName: Restrict Private Connection VPC description: Private Connections can only be created with the allowed VPC. |
Datastream でサポートされているリソース
次の表に、カスタム制約で参照できる Datastream リソースを示します。| リソース | フィールド |
|---|---|
| datastream.googleapis.com/ConnectionProfile |
resource.displayName
|
resource.forwardSshConnectivity.hostname
| |
resource.forwardSshConnectivity.port
| |
resource.forwardSshConnectivity.username
| |
resource.gcsProfile.bucket
| |
resource.gcsProfile.rootPath
| |
resource.mongodbProfile.hostAddresses.hostname
| |
resource.mongodbProfile.hostAddresses.port
| |
resource.mongodbProfile.replicaSet
| |
resource.mongodbProfile.standardConnectionFormat.directConnection
| |
resource.mongodbProfile.username
| |
resource.mysqlProfile.hostname
| |
resource.mysqlProfile.port
| |
resource.mysqlProfile.username
| |
resource.oracleProfile.connectionAttributes
| |
resource.oracleProfile.databaseService
| |
resource.oracleProfile.hostname
| |
resource.oracleProfile.oracleAsmConfig.asmService
| |
resource.oracleProfile.oracleAsmConfig.connectionAttributes
| |
resource.oracleProfile.oracleAsmConfig.hostname
| |
resource.oracleProfile.oracleAsmConfig.oracleSslConfig.serverCertificateDistinguishedName
| |
resource.oracleProfile.oracleAsmConfig.port
| |
resource.oracleProfile.oracleAsmConfig.username
| |
resource.oracleProfile.oracleSslConfig.serverCertificateDistinguishedName
| |
resource.oracleProfile.port
| |
resource.oracleProfile.username
| |
resource.postgresqlProfile.database
| |
resource.postgresqlProfile.hostname
| |
resource.postgresqlProfile.port
| |
resource.postgresqlProfile.username
| |
resource.privateConnectivity.privateConnection
| |
resource.salesforceProfile.domain
| |
resource.salesforceProfile.oauth2ClientCredentials.clientId
| |
resource.salesforceProfile.userCredentials.username
| |
resource.sqlServerProfile.database
| |
resource.sqlServerProfile.hostname
| |
resource.sqlServerProfile.port
| |
resource.sqlServerProfile.username
| |
| datastream.googleapis.com/PrivateConnection |
resource.displayName
|
resource.pscInterfaceConfig.networkAttachment
| |
resource.vpcPeeringConfig.subnet
| |
resource.vpcPeeringConfig.vpc
| |
| datastream.googleapis.com/Stream |
resource.backfillAll.mongodbExcludedObjects.databases.collections.collection
|
resource.backfillAll.mongodbExcludedObjects.databases.collections.fields.field
| |
resource.backfillAll.mongodbExcludedObjects.databases.database
| |
resource.backfillAll.mysqlExcludedObjects.mysqlDatabases.database
| |
resource.backfillAll.mysqlExcludedObjects.mysqlDatabases.mysqlTables.mysqlColumns.collation
| |
resource.backfillAll.mysqlExcludedObjects.mysqlDatabases.mysqlTables.mysqlColumns.column
| |
resource.backfillAll.mysqlExcludedObjects.mysqlDatabases.mysqlTables.mysqlColumns.dataType
| |
resource.backfillAll.mysqlExcludedObjects.mysqlDatabases.mysqlTables.mysqlColumns.length
| |
resource.backfillAll.mysqlExcludedObjects.mysqlDatabases.mysqlTables.mysqlColumns.nullable
| |
resource.backfillAll.mysqlExcludedObjects.mysqlDatabases.mysqlTables.mysqlColumns.ordinalPosition
| |
resource.backfillAll.mysqlExcludedObjects.mysqlDatabases.mysqlTables.mysqlColumns.precision
| |
resource.backfillAll.mysqlExcludedObjects.mysqlDatabases.mysqlTables.mysqlColumns.primaryKey
| |
resource.backfillAll.mysqlExcludedObjects.mysqlDatabases.mysqlTables.mysqlColumns.scale
| |
resource.backfillAll.mysqlExcludedObjects.mysqlDatabases.mysqlTables.table
| |
resource.backfillAll.oracleExcludedObjects.oracleSchemas.oracleTables.oracleColumns.column
| |
resource.backfillAll.oracleExcludedObjects.oracleSchemas.oracleTables.oracleColumns.dataType
| |
resource.backfillAll.oracleExcludedObjects.oracleSchemas.oracleTables.oracleColumns.encoding
| |
resource.backfillAll.oracleExcludedObjects.oracleSchemas.oracleTables.oracleColumns.length
| |
resource.backfillAll.oracleExcludedObjects.oracleSchemas.oracleTables.oracleColumns.nullable
| |
resource.backfillAll.oracleExcludedObjects.oracleSchemas.oracleTables.oracleColumns.ordinalPosition
| |
resource.backfillAll.oracleExcludedObjects.oracleSchemas.oracleTables.oracleColumns.precision
| |
resource.backfillAll.oracleExcludedObjects.oracleSchemas.oracleTables.oracleColumns.primaryKey
| |
resource.backfillAll.oracleExcludedObjects.oracleSchemas.oracleTables.oracleColumns.scale
| |
resource.backfillAll.oracleExcludedObjects.oracleSchemas.oracleTables.table
| |
resource.backfillAll.oracleExcludedObjects.oracleSchemas.schema
| |
resource.backfillAll.postgresqlExcludedObjects.postgresqlSchemas.postgresqlTables.postgresqlColumns.column
| |
resource.backfillAll.postgresqlExcludedObjects.postgresqlSchemas.postgresqlTables.postgresqlColumns.dataType
| |
resource.backfillAll.postgresqlExcludedObjects.postgresqlSchemas.postgresqlTables.postgresqlColumns.length
| |
resource.backfillAll.postgresqlExcludedObjects.postgresqlSchemas.postgresqlTables.postgresqlColumns.nullable
| |
resource.backfillAll.postgresqlExcludedObjects.postgresqlSchemas.postgresqlTables.postgresqlColumns.ordinalPosition
| |
resource.backfillAll.postgresqlExcludedObjects.postgresqlSchemas.postgresqlTables.postgresqlColumns.precision
| |
resource.backfillAll.postgresqlExcludedObjects.postgresqlSchemas.postgresqlTables.postgresqlColumns.primaryKey
| |
resource.backfillAll.postgresqlExcludedObjects.postgresqlSchemas.postgresqlTables.postgresqlColumns.scale
| |
resource.backfillAll.postgresqlExcludedObjects.postgresqlSchemas.postgresqlTables.table
| |
resource.backfillAll.postgresqlExcludedObjects.postgresqlSchemas.schema
| |
resource.backfillAll.salesforceExcludedObjects.objects.fields.dataType
| |
resource.backfillAll.salesforceExcludedObjects.objects.fields.name
| |
resource.backfillAll.salesforceExcludedObjects.objects.fields.nillable
| |
resource.backfillAll.salesforceExcludedObjects.objects.objectName
| |
resource.backfillAll.sqlServerExcludedObjects.schemas.schema
| |
resource.backfillAll.sqlServerExcludedObjects.schemas.tables.columns.column
| |
resource.backfillAll.sqlServerExcludedObjects.schemas.tables.columns.dataType
| |
resource.backfillAll.sqlServerExcludedObjects.schemas.tables.columns.length
| |
resource.backfillAll.sqlServerExcludedObjects.schemas.tables.columns.nullable
| |
resource.backfillAll.sqlServerExcludedObjects.schemas.tables.columns.ordinalPosition
| |
resource.backfillAll.sqlServerExcludedObjects.schemas.tables.columns.precision
| |
resource.backfillAll.sqlServerExcludedObjects.schemas.tables.columns.primaryKey
| |
resource.backfillAll.sqlServerExcludedObjects.schemas.tables.columns.scale
| |
resource.backfillAll.sqlServerExcludedObjects.schemas.tables.table
| |
resource.customerManagedEncryptionKey
| |
resource.destinationConfig.bigqueryDestinationConfig.blmtConfig.bucket
| |
resource.destinationConfig.bigqueryDestinationConfig.blmtConfig.connectionName
| |
resource.destinationConfig.bigqueryDestinationConfig.blmtConfig.fileFormat
| |
resource.destinationConfig.bigqueryDestinationConfig.blmtConfig.rootPath
| |
resource.destinationConfig.bigqueryDestinationConfig.blmtConfig.tableFormat
| |
resource.destinationConfig.bigqueryDestinationConfig.dataFreshness
| |
resource.destinationConfig.bigqueryDestinationConfig.singleTargetDataset.datasetId
| |
resource.destinationConfig.bigqueryDestinationConfig.sourceHierarchyDatasets.datasetTemplate.datasetIdPrefix
| |
resource.destinationConfig.bigqueryDestinationConfig.sourceHierarchyDatasets.datasetTemplate.kmsKeyName
| |
resource.destinationConfig.bigqueryDestinationConfig.sourceHierarchyDatasets.datasetTemplate.location
| |
resource.destinationConfig.bigqueryDestinationConfig.sourceHierarchyDatasets.projectId
| |
resource.destinationConfig.destinationConnectionProfile
| |
resource.destinationConfig.gcsDestinationConfig.fileRotationInterval
| |
resource.destinationConfig.gcsDestinationConfig.fileRotationMb
| |
resource.destinationConfig.gcsDestinationConfig.jsonFileFormat.compression
| |
resource.destinationConfig.gcsDestinationConfig.jsonFileFormat.schemaFileFormat
| |
resource.destinationConfig.gcsDestinationConfig.path
| |
resource.displayName
| |
resource.environmentConfig.peripheralsConfig.sparkHistoryServerConfig.dataprocCluster
| |
resource.jupyterSession.displayName
| |
resource.jupyterSession.kernel
| |
resource.name
| |
resource.runtimeConfig.autotuningConfig.scenarios
| |
resource.runtimeConfig.cohort
| |
resource.runtimeConfig.containerImage
| |
resource.runtimeConfig.properties
| |
resource.runtimeConfig.repositoryConfig.pypiRepositoryConfig.pypiRepository
| |
resource.runtimeConfig.version
| |
resource.sourceConfig.mongodbSourceConfig.excludeObjects.databases.collections.collection
| |
resource.sourceConfig.mongodbSourceConfig.excludeObjects.databases.collections.fields.field
| |
resource.sourceConfig.mongodbSourceConfig.excludeObjects.databases.database
| |
resource.sourceConfig.mongodbSourceConfig.includeObjects.databases.collections.collection
| |
resource.sourceConfig.mongodbSourceConfig.includeObjects.databases.collections.fields.field
| |
resource.sourceConfig.mongodbSourceConfig.includeObjects.databases.database
| |
resource.sourceConfig.mongodbSourceConfig.maxConcurrentBackfillTasks
| |
resource.sourceConfig.mysqlSourceConfig.excludeObjects.mysqlDatabases.database
| |
resource.sourceConfig.mysqlSourceConfig.excludeObjects.mysqlDatabases.mysqlTables.mysqlColumns.collation
| |
resource.sourceConfig.mysqlSourceConfig.excludeObjects.mysqlDatabases.mysqlTables.mysqlColumns.column
| |
resource.sourceConfig.mysqlSourceConfig.excludeObjects.mysqlDatabases.mysqlTables.mysqlColumns.dataType
| |
resource.sourceConfig.mysqlSourceConfig.excludeObjects.mysqlDatabases.mysqlTables.mysqlColumns.length
| |
resource.sourceConfig.mysqlSourceConfig.excludeObjects.mysqlDatabases.mysqlTables.mysqlColumns.nullable
| |
resource.sourceConfig.mysqlSourceConfig.excludeObjects.mysqlDatabases.mysqlTables.mysqlColumns.ordinalPosition
| |
resource.sourceConfig.mysqlSourceConfig.excludeObjects.mysqlDatabases.mysqlTables.mysqlColumns.precision
| |
resource.sourceConfig.mysqlSourceConfig.excludeObjects.mysqlDatabases.mysqlTables.mysqlColumns.primaryKey
| |
resource.sourceConfig.mysqlSourceConfig.excludeObjects.mysqlDatabases.mysqlTables.mysqlColumns.scale
| |
resource.sourceConfig.mysqlSourceConfig.excludeObjects.mysqlDatabases.mysqlTables.table
| |
resource.sourceConfig.mysqlSourceConfig.includeObjects.mysqlDatabases.database
| |
resource.sourceConfig.mysqlSourceConfig.includeObjects.mysqlDatabases.mysqlTables.mysqlColumns.collation
| |
resource.sourceConfig.mysqlSourceConfig.includeObjects.mysqlDatabases.mysqlTables.mysqlColumns.column
| |
resource.sourceConfig.mysqlSourceConfig.includeObjects.mysqlDatabases.mysqlTables.mysqlColumns.dataType
| |
resource.sourceConfig.mysqlSourceConfig.includeObjects.mysqlDatabases.mysqlTables.mysqlColumns.length
| |
resource.sourceConfig.mysqlSourceConfig.includeObjects.mysqlDatabases.mysqlTables.mysqlColumns.nullable
| |
resource.sourceConfig.mysqlSourceConfig.includeObjects.mysqlDatabases.mysqlTables.mysqlColumns.ordinalPosition
| |
resource.sourceConfig.mysqlSourceConfig.includeObjects.mysqlDatabases.mysqlTables.mysqlColumns.precision
| |
resource.sourceConfig.mysqlSourceConfig.includeObjects.mysqlDatabases.mysqlTables.mysqlColumns.primaryKey
| |
resource.sourceConfig.mysqlSourceConfig.includeObjects.mysqlDatabases.mysqlTables.mysqlColumns.scale
| |
resource.sourceConfig.mysqlSourceConfig.includeObjects.mysqlDatabases.mysqlTables.table
| |
resource.sourceConfig.mysqlSourceConfig.maxConcurrentBackfillTasks
| |
resource.sourceConfig.mysqlSourceConfig.maxConcurrentCdcTasks
| |
resource.sourceConfig.oracleSourceConfig.binaryLogParser.logFileDirectories.archivedLogDirectory
| |
resource.sourceConfig.oracleSourceConfig.binaryLogParser.logFileDirectories.onlineLogDirectory
| |
resource.sourceConfig.oracleSourceConfig.excludeObjects.oracleSchemas.oracleTables.oracleColumns.column
| |
resource.sourceConfig.oracleSourceConfig.excludeObjects.oracleSchemas.oracleTables.oracleColumns.dataType
| |
resource.sourceConfig.oracleSourceConfig.excludeObjects.oracleSchemas.oracleTables.oracleColumns.encoding
| |
resource.sourceConfig.oracleSourceConfig.excludeObjects.oracleSchemas.oracleTables.oracleColumns.length
| |
resource.sourceConfig.oracleSourceConfig.excludeObjects.oracleSchemas.oracleTables.oracleColumns.nullable
| |
resource.sourceConfig.oracleSourceConfig.excludeObjects.oracleSchemas.oracleTables.oracleColumns.ordinalPosition
| |
resource.sourceConfig.oracleSourceConfig.excludeObjects.oracleSchemas.oracleTables.oracleColumns.precision
| |
resource.sourceConfig.oracleSourceConfig.excludeObjects.oracleSchemas.oracleTables.oracleColumns.primaryKey
| |
resource.sourceConfig.oracleSourceConfig.excludeObjects.oracleSchemas.oracleTables.oracleColumns.scale
| |
resource.sourceConfig.oracleSourceConfig.excludeObjects.oracleSchemas.oracleTables.table
| |
resource.sourceConfig.oracleSourceConfig.excludeObjects.oracleSchemas.schema
| |
resource.sourceConfig.oracleSourceConfig.includeObjects.oracleSchemas.oracleTables.oracleColumns.column
| |
resource.sourceConfig.oracleSourceConfig.includeObjects.oracleSchemas.oracleTables.oracleColumns.dataType
| |
resource.sourceConfig.oracleSourceConfig.includeObjects.oracleSchemas.oracleTables.oracleColumns.encoding
| |
resource.sourceConfig.oracleSourceConfig.includeObjects.oracleSchemas.oracleTables.oracleColumns.length
| |
resource.sourceConfig.oracleSourceConfig.includeObjects.oracleSchemas.oracleTables.oracleColumns.nullable
| |
resource.sourceConfig.oracleSourceConfig.includeObjects.oracleSchemas.oracleTables.oracleColumns.ordinalPosition
| |
resource.sourceConfig.oracleSourceConfig.includeObjects.oracleSchemas.oracleTables.oracleColumns.precision
| |
resource.sourceConfig.oracleSourceConfig.includeObjects.oracleSchemas.oracleTables.oracleColumns.primaryKey
| |
resource.sourceConfig.oracleSourceConfig.includeObjects.oracleSchemas.oracleTables.oracleColumns.scale
| |
resource.sourceConfig.oracleSourceConfig.includeObjects.oracleSchemas.oracleTables.table
| |
resource.sourceConfig.oracleSourceConfig.includeObjects.oracleSchemas.schema
| |
resource.sourceConfig.oracleSourceConfig.maxConcurrentBackfillTasks
| |
resource.sourceConfig.oracleSourceConfig.maxConcurrentCdcTasks
| |
resource.sourceConfig.postgresqlSourceConfig.excludeObjects.postgresqlSchemas.postgresqlTables.postgresqlColumns.column
| |
resource.sourceConfig.postgresqlSourceConfig.excludeObjects.postgresqlSchemas.postgresqlTables.postgresqlColumns.dataType
| |
resource.sourceConfig.postgresqlSourceConfig.excludeObjects.postgresqlSchemas.postgresqlTables.postgresqlColumns.length
| |
resource.sourceConfig.postgresqlSourceConfig.excludeObjects.postgresqlSchemas.postgresqlTables.postgresqlColumns.nullable
| |
resource.sourceConfig.postgresqlSourceConfig.excludeObjects.postgresqlSchemas.postgresqlTables.postgresqlColumns.ordinalPosition
| |
resource.sourceConfig.postgresqlSourceConfig.excludeObjects.postgresqlSchemas.postgresqlTables.postgresqlColumns.precision
| |
resource.sourceConfig.postgresqlSourceConfig.excludeObjects.postgresqlSchemas.postgresqlTables.postgresqlColumns.primaryKey
| |
resource.sourceConfig.postgresqlSourceConfig.excludeObjects.postgresqlSchemas.postgresqlTables.postgresqlColumns.scale
| |
resource.sourceConfig.postgresqlSourceConfig.excludeObjects.postgresqlSchemas.postgresqlTables.table
| |
resource.sourceConfig.postgresqlSourceConfig.excludeObjects.postgresqlSchemas.schema
| |
resource.sourceConfig.postgresqlSourceConfig.includeObjects.postgresqlSchemas.postgresqlTables.postgresqlColumns.column
| |
resource.sourceConfig.postgresqlSourceConfig.includeObjects.postgresqlSchemas.postgresqlTables.postgresqlColumns.dataType
| |
resource.sourceConfig.postgresqlSourceConfig.includeObjects.postgresqlSchemas.postgresqlTables.postgresqlColumns.length
| |
resource.sourceConfig.postgresqlSourceConfig.includeObjects.postgresqlSchemas.postgresqlTables.postgresqlColumns.nullable
| |
resource.sourceConfig.postgresqlSourceConfig.includeObjects.postgresqlSchemas.postgresqlTables.postgresqlColumns.ordinalPosition
| |
resource.sourceConfig.postgresqlSourceConfig.includeObjects.postgresqlSchemas.postgresqlTables.postgresqlColumns.precision
| |
resource.sourceConfig.postgresqlSourceConfig.includeObjects.postgresqlSchemas.postgresqlTables.postgresqlColumns.primaryKey
| |
resource.sourceConfig.postgresqlSourceConfig.includeObjects.postgresqlSchemas.postgresqlTables.postgresqlColumns.scale
| |
resource.sourceConfig.postgresqlSourceConfig.includeObjects.postgresqlSchemas.postgresqlTables.table
| |
resource.sourceConfig.postgresqlSourceConfig.includeObjects.postgresqlSchemas.schema
| |
resource.sourceConfig.postgresqlSourceConfig.maxConcurrentBackfillTasks
| |
resource.sourceConfig.postgresqlSourceConfig.publication
| |
resource.sourceConfig.postgresqlSourceConfig.replicationSlot
| |
resource.sourceConfig.salesforceSourceConfig.excludeObjects.objects.fields.dataType
| |
resource.sourceConfig.salesforceSourceConfig.excludeObjects.objects.fields.name
| |
resource.sourceConfig.salesforceSourceConfig.excludeObjects.objects.fields.nillable
| |
resource.sourceConfig.salesforceSourceConfig.excludeObjects.objects.objectName
| |
resource.sourceConfig.salesforceSourceConfig.includeObjects.objects.fields.dataType
| |
resource.sourceConfig.salesforceSourceConfig.includeObjects.objects.fields.name
| |
resource.sourceConfig.salesforceSourceConfig.includeObjects.objects.fields.nillable
| |
resource.sourceConfig.salesforceSourceConfig.includeObjects.objects.objectName
| |
resource.sourceConfig.salesforceSourceConfig.pollingInterval
| |
resource.sourceConfig.sourceConnectionProfile
| |
resource.sourceConfig.sqlServerSourceConfig.excludeObjects.schemas.schema
| |
resource.sourceConfig.sqlServerSourceConfig.excludeObjects.schemas.tables.columns.column
| |
resource.sourceConfig.sqlServerSourceConfig.excludeObjects.schemas.tables.columns.dataType
| |
resource.sourceConfig.sqlServerSourceConfig.excludeObjects.schemas.tables.columns.length
| |
resource.sourceConfig.sqlServerSourceConfig.excludeObjects.schemas.tables.columns.nullable
| |
resource.sourceConfig.sqlServerSourceConfig.excludeObjects.schemas.tables.columns.ordinalPosition
| |
resource.sourceConfig.sqlServerSourceConfig.excludeObjects.schemas.tables.columns.precision
| |
resource.sourceConfig.sqlServerSourceConfig.excludeObjects.schemas.tables.columns.primaryKey
| |
resource.sourceConfig.sqlServerSourceConfig.excludeObjects.schemas.tables.columns.scale
| |
resource.sourceConfig.sqlServerSourceConfig.excludeObjects.schemas.tables.table
| |
resource.sourceConfig.sqlServerSourceConfig.includeObjects.schemas.schema
| |
resource.sourceConfig.sqlServerSourceConfig.includeObjects.schemas.tables.columns.column
| |
resource.sourceConfig.sqlServerSourceConfig.includeObjects.schemas.tables.columns.dataType
| |
resource.sourceConfig.sqlServerSourceConfig.includeObjects.schemas.tables.columns.length
| |
resource.sourceConfig.sqlServerSourceConfig.includeObjects.schemas.tables.columns.nullable
| |
resource.sourceConfig.sqlServerSourceConfig.includeObjects.schemas.tables.columns.ordinalPosition
| |
resource.sourceConfig.sqlServerSourceConfig.includeObjects.schemas.tables.columns.precision
| |
resource.sourceConfig.sqlServerSourceConfig.includeObjects.schemas.tables.columns.primaryKey
| |
resource.sourceConfig.sqlServerSourceConfig.includeObjects.schemas.tables.columns.scale
| |
resource.sourceConfig.sqlServerSourceConfig.includeObjects.schemas.tables.table
| |
resource.sourceConfig.sqlServerSourceConfig.maxConcurrentBackfillTasks
| |
resource.sourceConfig.sqlServerSourceConfig.maxConcurrentCdcTasks
| |
resource.state
|