Informazioni sui domini di dati

I domini di dati in Knowledge Catalog (in precedenza Dataplex Universal Catalog) ti consentono di organizzare e curare le risorse di dati aziendali in una gerarchia logica che riflette la struttura e la proprietà della tua attività. Puoi quindi gestire la visibilità dei metadati su larga scala, acquisire il contesto di governance condiviso e limitare l'ambito del rilevamento dei dati a domini aziendali specifici.

Funzionalità chiave dei domini di dati

I domini di dati separano l'organizzazione logica dei dati dalla gerarchia delle risorse Google Cloud di cartelle e progetti sottostante. I domini di dati offrono le seguenti funzionalità principali:

  • Definisci una gerarchia logica di organizzazione dei dati allineata ai tuoi processi aziendali e ai gruppi logici di dati, disaccoppiata dalla gerarchia delle risorse Google Cloud di cartelle e progetti.
  • Fungere da unità logica di proprietà per i team di dominio decentralizzati, integrando i prodotti di dati.
  • Fornire un controllo centralizzato su chi può rilevare le risorse e i relativi metadati su larga scala.
  • Acquisisci il contesto comune, ad esempio le linee guida per l'utilizzo, gli standard di governance, le descrizioni e le informazioni sulla proprietà.
  • Utilizza il dominio dei dati per restringere i risultati di ricerca a un dominio specifico. Ad esempio, consenti agli utenti di eseguire ricerche esclusivamente all'interno del dominio Marketing per una scoperta più rapida e pertinente.
  • Basare gli agenti AI sul contesto del dominio. Il metodo lookupContext restituisce il contesto per i domini di dati e indica a quali domini di dati appartiene un asset di dati. Per saperne di più, consulta Recupera il contesto per i domini di dati.

Caso d'uso di esempio

Prendiamo in considerazione un'azienda di vendita al dettaglio globale con asset di dati sparsi in vari reparti, come vendite, catena di fornitura e marketing. Gli asset di dati logicamente simili, come tabelle o set di dati relativi alle vendite, sono sparsi in più progetti Google Cloud, il che rende difficile il rilevamento e una governance coerente.

I seguenti esempi mostrano come vari utenti interagiscono con i domini di dati:

  • Amministratore del dominio di dati

    Stabilisce una gerarchia logica, indipendente dai progettiGoogle Cloud sottostanti, e delega la governance a livello di dominio.

    • Crea domini di primo livello corrispondenti alla struttura organizzativa (ad esempio Sales, Supply Chain e Marketing) e configura i sottodomini (ad esempio Online Sales e Store Transactions in Sales).
    • Assegna proprietari dei domini di dati designati per ogni dominio (ad esempio, assegnando il responsabile delle vendite come proprietario del dominio Sales).

    Per saperne di più su come creare una gerarchia di domini di dati e includere risorse, consulta Crea domini di dati e Includi risorse in un dominio di dati.

  • Proprietario del dominio di dati

    Definisce i contenuti dei domini di dati di sua proprietà: include gli asset di dati nei domini, definisce il contesto a livello di dominio e stabilisce i criteri dei metadati sui domini per gestire su larga scala la rilevabilità degli asset di dati del dominio e la visibilità del relativo contesto e dei relativi metadati. Ad esempio, il proprietario dei dati del dominio Vendite esegue le seguenti azioni:

    • Include set di dati, tabelle e prodotti di dati sparsi in diversi progetti nel dominio Sales.
    • Definisce gli aspetti a livello di dominio, come gli standard di conservazione dei dati e i centri di costo. Definisce chi può scoprire gli asset del dominio e accedere al relativo contesto e ai relativi metadati concedendo i ruoli e le autorizzazioni richiesti al gruppo analysts@example.com.

    Per saperne di più su come gestire i domini di dati, consulta Gestisci i domini di dati.

  • Utente di un dominio di dati

    Individua in modo efficiente asset di vendita pertinenti e affidabili in un contesto aziendale senza dover esaminare dati aziendali non correlati. Ad esempio, per ottenere i dati di vendita per una campagna di marketing imminente, l'utente di un dominio di dati esegue le seguenti operazioni:

    • Esplora la gerarchia dei domini per identificare il dominio Sales.
    • Limita la ricerca al dominio per trovare le risorse pertinenti.
    • Esamina i metadati, gli schemi e le indicazioni per l'utilizzo delle risorse per valutarne l'idoneità all'uso.

    Per saperne di più su come utilizzare i domini di dati per trovare dati pertinenti, consulta Utilizza i domini di dati.

Asset supportati

Puoi utilizzare i domini di dati per i seguenti asset:

  • Progetti
  • Prodotti di dati
  • Set di dati di BigQuery
  • Tabelle BigQuery
  • Repository Dataform
  • Database Dataproc Metastore
  • Tabelle Dataproc Metastore
  • Database Spanner
  • Tabelle BigLake
  • Istanze AlloyDB per PostgreSQL
  • Set di dati Gemini Enterprise Agent Platform

Domini di dati e prodotti di dati

I domini di dati e i prodotti di dati fungono da elementi costitutivi complementari che puoi utilizzare per scoprire e accedere ai tuoi asset di dati. Un dominio di dati fornisce un modo logico per organizzare gli asset di dati in base alla struttura aziendale. Un prodotto di dati raggruppa asset correlati, come tabelle o viste, in un pacchetto selezionato progettato per risolvere casi d'uso aziendali specifici.

Limitazioni

Limitazioni della ricerca

Quando cerchi risorse al di fuori del contesto del dominio, ad esempio quando utilizzi una ricerca globale, le autorizzazioni di rilevabilità del dominio non vengono applicate. Vedi solo le risorse a cui hai accesso nel sistema sottostante, ad esempio BigQuery.

Supponiamo che un set di dati BigQuery sia incluso in un dominio di dati. Hai il ruolo Dataplex Data Domain Entry Reader per il dominio, ma non disponi dell'autorizzazione diretta per visualizzare il set di dati in BigQuery:

  • Ricerca all'interno del dominio:il set di dati viene visualizzato nei risultati di ricerca perché vengono applicate le autorizzazioni del dominio.
  • Ricerca all'esterno del dominio:il set di dati non viene visualizzato nei risultati di ricerca. In una ricerca generica, le autorizzazioni di dominio non si applicano e non hai accesso diretto a BigQuery.

Limitazioni dell'autorizzazione

Nella fase di lancio Anteprima, non è prevista la sincronizzazione IAM in background continua. L'autorizzazione del dominio viene verificata solo quando viene creata un'associazione. Ciò significa che se revochi il ruolo IAM dell'entità di dominio su una risorsa, quest'ultima non viene automaticamente svincolata o rimossa dal dominio.

Passaggi successivi