Datendomains

Mit Datendomänen in Knowledge Catalog (ehemals Dataplex Universal Catalog) können Sie Unternehmensdatenressourcen in einer logischen Hierarchie organisieren und verwalten, die Ihre Geschäftsstruktur und die Inhaberschaft widerspiegelt. Anschließend können Sie die Sichtbarkeit von Metadaten im großen Maßstab verwalten, den Kontext der gemeinsamen Governance erfassen und die Datenerkennung auf bestimmte Geschäftsdomains beschränken.

Wichtige Funktionen von Datendomains

Datendomains entkoppeln die logische Datenorganisation von der zugrunde liegenden Google Cloud -Ressourcenhierarchie von Ordnern und Projekten. Daten-Domains bieten die folgenden Hauptfunktionen:

  • Definieren Sie eine logische Hierarchie für die Datenorganisation, die auf Ihre Geschäftsprozesse und logischen Datengruppierungen abgestimmt ist und von der Google Cloud -Ressourcenhierarchie von Ordnern und Projekten entkoppelt ist.
  • Als logische Einheit der Eigentümerschaft für dezentrale Domain-Teams fungieren und Datenprodukte ergänzen.
  • Zentrale Kontrolle darüber, wer Ressourcen und ihre Metadaten in großem Umfang finden kann.
  • Erfassen Sie gängige Kontextinformationen wie Nutzungsrichtlinien, Governance-Standards, Beschreibungen und Informationen zu Eigentümern.
  • Mit der Datendomain können Sie die Suchergebnisse auf eine bestimmte Domain eingrenzen. Sie können Nutzern beispielsweise erlauben, ausschließlich innerhalb der Domain Marketing zu suchen, um schneller relevantere Ergebnisse zu erhalten.
  • KI-Agenten im Domainkontext fundieren. Die Methode lookupContext gibt Kontext für Datendomains zurück und gibt an, zu welchen Datendomains ein Daten-Asset gehört. Weitere Informationen finden Sie unter Kontext für Datendomains abrufen.

Anwendungsbeispiel

Stellen Sie sich ein globales Einzelhandelsunternehmen vor, dessen Daten-Assets über Abteilungen wie Vertrieb, Lieferkette und Marketing verteilt sind. Logisch ähnliche Daten-Assets wie verkaufsbezogene Tabellen oder Datasets sind über mehrere Google Cloud-Projekte verteilt, was die Erkennung und konsistente Governance erschwert.

Die folgenden Beispiele zeigen, wie verschiedene Nutzer mit Datendomains interagieren:

  • Data-Domain-Administrator

    Erstellt eine logische Hierarchie, die unabhängig von den zugrunde liegendenGoogle Cloud -Projekten ist, und delegiert die Governance auf Domainebene.

    • Erstellt Top-Level-Domains, die der Organisationsstruktur entsprechen (z. B. Sales, Supply Chain und Marketing), und konfiguriert Subdomains (z. B. Online Sales und Store Transactions unter Sales).
    • Weist jeder Domain bestimmte Domaininhaber zu (z. B. den Vertriebsleiter als Inhaber der Domain Sales).

    Weitere Informationen zum Erstellen einer Datendomänenhierarchie und zum Einbeziehen von Ressourcen finden Sie unter Datendomänen erstellen und Ressourcen in eine Datendomäne einbeziehen.

  • Datendomain-Inhaber

    Definiert den Inhalt der Daten-Domains, die sich in ihrem Besitz befinden: fügt Daten-Assets in die Domains ein, definiert den domainweiten Kontext und legt Metadatenrichtlinien für die Domains fest, um die Auffindbarkeit der Daten-Assets der Domain und die Sichtbarkeit ihres Kontexts und ihrer Metadaten im großen Maßstab zu verwalten. Der Dateninhaber der Domain „Sales“ führt beispielsweise die folgenden Aktionen aus:

    • Umfasst Datasets, Tabellen und Datenprodukte, die über verschiedene Projekte in der Domain Sales verteilt sind.
    • Definiert Aspekte auf Domainebene, z. B. Standards für die Datenaufbewahrung und Kostenstellen. Definiert, wer die Assets der Domain erkennen und auf ihren Kontext und ihre Metadaten zugreifen kann, indem der Gruppe analysts@example.com die erforderlichen Rollen und Berechtigungen gewährt werden.

    Weitere Informationen zum Verwalten von Datendomains finden Sie unter Datendomains verwalten.

  • Datendomain-Nutzer

    Findet effizient relevante, vertrauenswürdige Verkaufs-Assets in einem geschäftlichen Kontext, ohne dass irrelevante Unternehmensdaten durchsucht werden müssen. So rufen Sie beispielsweise Verkaufsdaten für eine bevorstehende Marketingkampagne ab:

    • Durchsucht die Domainhierarchie, um die Domain Sales zu identifizieren.
    • Beschränkt die Suche auf die Domain, um die relevanten Ressourcen zu finden.
    • Prüft die Ressourcenmetadaten, Schemas und Nutzungshinweise, um die Eignung für die Verwendung zu bewerten.

    Weitere Informationen zur Verwendung von Datendomains zum Suchen relevanter Daten finden Sie unter Datendomains verwenden.

Unterstützte Assets

Sie können Datendomains für die folgenden Assets verwenden:

  • Projekte
  • Datenprodukte
  • BigQuery-Datasets
  • BigQuery-Tabellen
  • Dataform-Repositories
  • Dataproc Metastore-Datenbanken
  • Dataproc Metastore-Tabellen
  • Cloud Spanner-Datenbanken
  • BigLake-Tabellen
  • AlloyDB for PostgreSQL-Instanzen
  • Gemini Enterprise Agent Platform-Datasets

Datendomains und Datenprodukte

Datendomains und Datenprodukte dienen als sich ergänzende Bausteine, mit denen Sie Ihre Daten-Assets finden und darauf zugreifen können. Eine Datendomain bietet eine logische Möglichkeit, Daten-Assets basierend auf der Geschäftsstruktur zu organisieren. Ein Datenprodukt bündelt zusammengehörige Assets wie Tabellen oder Ansichten in einem ausgewählten Paket, das für bestimmte geschäftliche Anwendungsfälle entwickelt wurde.

Beschränkungen

Einschränkungen bei der Suche

Wenn Sie nach Ressourcen außerhalb des Domainkontexts suchen, z. B. bei einer globalen Suche, gelten die Berechtigungen für die Auffindbarkeit der Domain nicht. Sie sehen nur Ressourcen, auf die Sie im zugrunde liegenden System, z. B. BigQuery, Zugriff haben.

Angenommen, ein BigQuery-Dataset ist in einer Datendomäne enthalten. Sie haben die Rolle Dataplex Data Domain Entry Reader für die Domain, aber keine direkte Berechtigung, das Dataset in BigQuery aufzurufen:

  • Suche innerhalb der Domain:Das Dataset wird in Ihren Suchergebnissen angezeigt, da die Domainberechtigungen gelten.
  • Suche außerhalb der Domain:Das Dataset wird nicht in den Suchergebnissen angezeigt. Bei einer allgemeinen Suche gelten keine Domainberechtigungen und Sie haben keinen direkten Zugriff in BigQuery.

Einschränkungen bei der Autorisierung

In der Vorabversion gibt es keine kontinuierliche IAM-Synchronisierung im Hintergrund. Die Domainautorisierung wird nur überprüft, wenn eine Bindung erstellt wird. Wenn Sie also die IAM-Rolle des Domain-Hauptkontos für eine Ressource widerrufen, wird diese Ressource nicht automatisch von der Domain getrennt oder entfernt.

Nächste Schritte