Gerenciamento de tabelas e regras de segurança

Ao criar e gerenciar tabelas no endpoint do catálogo REST do Apache Iceberg, as seguintes regras de local, permissão e reforço da proteção de segurança são aplicadas:

Local da tabela

Os caminhos da tabela precisam estar aninhados no caminho do namespace pai (por exemplo, gs://{namespace_path}/.../{table_name}). Essa restrição é aplicada para segurança e reforço da proteção do catálogo.

Mudança de comportamento para caminhos de tabela:o local da tabela resultante (em que a pasta metadata/ é criada) tem automaticamente uma string aleatória anexada como um sufixo para evitar conflitos e melhorar a segurança:

  • Se nenhum local específico for fornecido, o local resultante será gs://{namespace_path}/{table_name}/{random_suffix}.
  • Se um local específico for fornecido (por exemplo, gs://{namespace_path}/.../{table_name}), o local resultante será gs://{namespace_path}/.../{table_name}/{random_suffix}.

Permissões de registro de tabela

Os catálogos do BigLake exigem a permissão biglake.tables.register para registrar uma tabela. Essa permissão é restrita ao papel de administrador do BigLake (roles/biglake.admin) para garantir que apenas os administradores possam realizar o registro da tabela. Os catálogos legados de buckets do Cloud Storage ainda aplicam biglake.tables.create para o registro de tabelas, mas vão fazer a transição para a nova permissão de registro após um anúncio oficial.