Iceberg-REST-Katalogressourcen verwalten

Mit dem Lakehouse-Laufzeitkatalog können Sie Katalogendpunkte in einem grenzenlosen Lakehouse verwalten. Sie können die Google Cloud Console oder die REST API verwenden, um diese Katalogendpunkte zu erstellen, zu konfigurieren und zu überwachen. So können Sie die Metadatenebene einrichten, die für Verbindungen zur Abfrage-Engine erforderlich ist.

Hinweis

  1. Lesen Sie Informationen zum Lakehouse-Laufzeitkatalog, um zu erfahren, wie der Lakehouse-Laufzeitkatalog funktioniert und welche Einschränkungen für den Dienst gelten.
    2. Melden Sie sich in Ihrem Google Cloud -Konto an. Wenn Sie mit Google Cloudnoch nicht vertraut sind, erstellen Sie einfach ein Konto, um die Leistungsfähigkeit unserer Produkte in der Praxis sehen und bewerten zu können. Neukunden erhalten außerdem ein Guthaben von 300 $, um Arbeitslasten auszuführen, zu testen und bereitzustellen.

    In the Google Cloud console, on the project selector page, select or create a Google Cloud project.

    Roles required to select or create a project

    • Select a project: Selecting a project doesn't require a specific IAM role—you can select any project that you've been granted a role on.
    • Create a project: To create a project, you need the Project Creator role (roles/resourcemanager.projectCreator), which contains the resourcemanager.projects.create permission. Learn how to grant roles.

    Go to project selector

    Verify that billing is enabled for your Google Cloud project.

    Enable the BigLake API, if it is not already enabled.

    Roles required to enable APIs

    To enable APIs, you need the serviceusage.services.enable permission. If you created the project, then you likely already have this permission through the Owner role (roles/owner). Otherwise, you can get this permission through the Service Usage Admin role (roles/serviceusage.serviceUsageAdmin). Learn how to grant roles.

    Enable the API

    In the Google Cloud console, on the project selector page, select or create a Google Cloud project.

    Roles required to select or create a project

    • Select a project: Selecting a project doesn't require a specific IAM role—you can select any project that you've been granted a role on.
    • Create a project: To create a project, you need the Project Creator role (roles/resourcemanager.projectCreator), which contains the resourcemanager.projects.create permission. Learn how to grant roles.

    Go to project selector

    Verify that billing is enabled for your Google Cloud project.

    Enable the BigLake API, if it is not already enabled.

    Roles required to enable APIs

    To enable APIs, you need the serviceusage.services.enable permission. If you created the project, then you likely already have this permission through the Owner role (roles/owner). Otherwise, you can get this permission through the Service Usage Admin role (roles/serviceusage.serviceUsageAdmin). Learn how to grant roles.

    Enable the API

Erforderliche Rollen

Bitten Sie Ihren Administrator, Ihnen die folgenden IAM-Rollen für Ihr Projekt zuzuweisen, um die Berechtigungen zu erhalten, die Sie zur Verwendung des Lakehouse-Laufzeitkatalogs benötigen:

Weitere Informationen zum Zuweisen von Rollen finden Sie unter Zugriff auf Projekte, Ordner und Organisationen verwalten.

Sie können die erforderlichen Berechtigungen auch über benutzerdefinierte Rollen oder andere vordefinierte Rollen erhalten.

Verwaltungsaktionen

Sie können die folgenden Verwaltungsaktionen für Ihre Apache Iceberg REST-Katalogendpunktressourcen mit der Google Cloud Console oder der REST API ausführen:

  • Katalog erstellen:Erstellen Sie einen Apache Iceberg REST-Katalogverwaltungs-Endpunkt, der auf zugrunde liegende Cloud Storage-Warehouse-Standorte (CreateIcebergCatalog) verweist.
  • Katalog aktualisieren:Aktualisieren Sie einen vorhandenen Katalog mit einem einzelnen Bucket auf einen Katalog mit mehreren Buckets (UpdateIcebergCatalog).
  • Namespace erstellen:Erstellen Sie einen Namespace in einem Iceberg-REST-Katalogendpunkt, um zugehörige Tabellen (CreateIcebergNamespace) zu gruppieren.
  • Bereitstellung von Anmeldedaten aktivieren:Sie können die Authentifizierungsmethode eines vorhandenen Katalogs in den Modus für die Bereitstellung von Anmeldedaten ändern, um kurzlebige Speichertokens direkt an Abfrage-Engines (UpdateIcebergCatalog) zu senden.
  • Katalogdetails abrufen:Hier können Sie Eigenschaften und Metadaten für Ihren Katalog aufrufen, einschließlich des REST-Katalog-URI, der für Clientverbindungen erforderlich ist (GetIcebergCatalog).
  • Namespace-ACLs verwalten:IAM-Richtlinien für Ihre Katalognamespaces ansehen und aktualisieren, um den Zugriff für bestimmte Principals (get-iam-policy, set-iam-policy) zu steuern.
  • Katalog löschen:Heben Sie die Registrierung eines Endpunkts für die Katalogmetadatenverwaltung im Lakehouse-Laufzeitkatalog (DeleteIcebergCatalog) auf.
  • Namespace löschen:Löschen Sie einen Namespace aus Ihrem Iceberg-REST-Katalog, wenn er nicht mehr benötigt wird (DeleteIcebergNamespace).
  • Audit-Logs ansehen:Cloud-Audit-Logs auf überprüfbare Aufzeichnungen von Administrator- und Datenzugriffsaktivitäten prüfen.

Preise

Weitere Informationen zur Preisgestaltung finden Sie unter Lakehouse-Preise.

Nächste Schritte