關於資料網域

Knowledge Catalog (舊稱 Dataplex Universal Catalog) 的資料網域提供邏輯方式，可整理、管理、探索及挑選企業內的資料資源，反映業務結構和擁有權。

資料領域的主要功能

資料網域可將邏輯資料組織，與資料夾和專案的基礎 Google Cloud 資源階層結構分離。資料網域提供下列主要功能：

  • 定義邏輯資料組織階層，與業務流程和資料邏輯群組保持一致，並與資料夾和專案的 Google Cloud 資源階層分離。
  • 做為分散式網域團隊的邏輯擁有權單位，與資料產品互補。
  • 集中控管哪些使用者可以大規模探索資源及其中繼資料。
  • 擷取常見情境，例如使用指南、管理標準、說明和擁有權資訊。
  • 使用資料網域將搜尋結果縮小至特定網域。舉例來說，您可以允許使用者只在 Marketing 網域內搜尋，以便更快找到更相關的資訊。
  • 以網域脈絡資訊為 AI 代理建立基準。lookupContext 方法會傳回資料網域的背景資訊，並指出資料資產所屬的資料網域。詳情請參閱「擷取資料網域的背景資訊」。

用途範例

假設某家全球零售企業的資料資產分散在銷售、供應鏈和行銷等部門。銷售相關資料表或資料集等邏輯相似的資料資產分散在多個 Google Cloud專案中，因此難以探索及維持一致的治理方式。

以下範例說明不同使用者與資料網域的互動方式：

  • 資料網域管理員

    建立獨立於基礎Google Cloud 專案的邏輯階層，並委派網域層級的管理權。

    • 建立與組織結構相符的頂層網域 (例如 Sales、Supply Chain 和 Marketing)，並設定子網域 (例如 Sales 下方的 Online Sales 和 Store Transactions)。
    • 為每個網域指派專屬的資料網域擁有者 (例如，指派待開發銷售對象為 Sales 網域的擁有者)。

    如要進一步瞭解如何建立資料網域階層及納入資源，請參閱「建立資料網域」和「在資料網域中納入資源」。

  • 資料網域擁有者

    定義所屬資料網域的內容：將資料資產納入網域、定義網域範圍的環境，以及建立網域的中繼資料政策，以便大規模管理網域資料資產的可探索性，以及環境和中繼資料的可見度。舉例來說，銷售領域資料擁有者會執行下列動作：

    • 將分散在不同專案中的資料集、資料表和資料產品納入 Sales 網域。
    • 定義網域層級的層面，例如資料保留標準和成本中心。定義誰可以探索網域的資產，並透過將必要角色和權限授予 analysts@example.com 群組，存取其內容和中繼資料。

    如要進一步瞭解如何管理資料網域，請參閱「管理資料網域」。

  • 資料網域使用者

    在業務情境中有效率地找出相關且可靠的銷售資產，不必篩選不相關的企業資料。舉例來說，如要取得即將推出的行銷廣告活動的銷售資料，資料網域使用者可以執行下列操作：

    • 探索網域階層，找出 Sales 網域。
    • 將搜尋範圍限定在網域內，找出相關資源。
    • 檢查資源中繼資料、結構定義和使用指南，評估是否適合使用。

    如要進一步瞭解如何使用資料網域尋找相關資料，請參閱「使用資料網域」。

支援的素材資源

資料網域可用於下列資產：

  • 專案
  • 資料產品
  • BigQuery 資料集
  • BigQuery 資料表
  • Dataform 存放區
  • Dataproc Metastore 資料庫
  • Dataproc Metastore 資料表
  • Spanner 資料庫
  • BigLake 資料表
  • AlloyDB for PostgreSQL 執行個體
  • Gemini Enterprise Agent Platform 資料集

資料網域和資料產品

資料網域和資料產品是相輔相成的建構模塊，可用於探索及存取資料資產。資料網域可讓您根據業務結構，以邏輯方式整理資料資產。資料產品會將資料表或檢視表等相關資產，包裝成專為解決特定商業用途而設計的精選套件。

限制

搜尋限制

搜尋網域脈絡外的資源時 (例如使用全域搜尋)，網域的探索權限不適用。 您只會看到在基礎系統 (例如 BigQuery) 中有權存取的資源。

假設資料網域包含 BigQuery 資料集。您具備該網域的「Dataplex Data Domain Entry Reader」角色，但沒有直接在 BigQuery 查看資料集的權限：

  • 在網域內搜尋：由於網域權限適用，您會在搜尋結果中看到資料集。
  • 在網域外搜尋：搜尋結果不會顯示資料集。一般搜尋不會套用網域權限，您也無法在 BigQuery 中直接存取。

授權限制

在「預覽」發布階段，系統不會持續同步處理背景 IAM。只有在建立繫結時，系統才會驗證網域授權。也就是說，如果您撤銷網域主體的資源 IAM 角色，該資源不會自動解除繫結或從網域中移除。

後續步驟