BigQuery API-Abhängigkeiten verwalten
In diesem Dokument werden die Trusted Cloud by S3NS Dienste und APIs beschrieben, von denen BigQuery abhängt. Außerdem wird erläutert, welche Auswirkungen die Deaktivierung dieser Dienste auf das BigQuery-Verhalten hat. Lesen Sie dieses Dokument, bevor Sie Dienste in Ihrem Projekt aktivieren oder deaktivieren.
Einige Dienste sind standardmäßig in jedem Trusted Cloud -Projekt aktiviert, das Sie erstellen. Andere APIs werden automatisch für alle Trusted Cloud Projekte aktiviert, in denen BigQuery verwendet wird. Die verbleibenden Dienste müssen explizit aktiviert werden, bevor Sie ihre Funktionen nutzen können. Weitere Informationen finden Sie in den folgenden Ressourcen:
Dieses Dokument richtet sich an Administratoren.
Standardmäßig aktivierte Dienste
Die folgenden Dienste sind für jedes neueTrusted Cloud -Projekt standardmäßig aktiviert:
Dienst | Welche Funktionen darauf angewiesen sind | Auswirkungen der Deaktivierung dieses Dienstes |
---|---|---|
analyticshub.googleapis.com |
|
|
bigqueryconnection.googleapis.com |
|
|
bigquerymigration.googleapis.com |
Hinweis:Normalerweise können Sie diesen Dienst deaktivieren, nachdem Sie die Datenmigration abgeschlossen haben. |
|
bigquerydatapolicy.googleapis.com |
|
|
bigqueryreservation.googleapis.com |
|
|
bigquerystorage.googleapis.com |
|
|
dataform.googleapis.com |
|
|
dataplex.googleapis.com |
|
|
Auswirkungen der Deaktivierung der BigQuery API
Wenn Sie die BigQuery API deaktivieren, werden auch die folgenden Dienste deaktiviert, die von der BigQuery API abhängig sind:
- binaryauthorization.googleapis.com
- container.googleapis.com
- cloudapis.googleapis.com
- dataprep.googleapis.com
- servicebroker.googleapis.com
- telecomdatafabric.googleapis.com
Dienste, die von der BigQuery Unified API aktiviert werden
Die BigQuery Unified API (bigqueryunified.googleapis.com
) umfasst eine kuratierte Sammlung von Diensten, die für die Funktion verschiedener BigQuery-Funktionen erforderlich sind. Wenn Sie die BigQuery Unified API aktivieren, werden alle diese Dienste gleichzeitig aktiviert. Google kann die Dienste in dieser Sammlung aktualisieren. Diese Dienste werden in Projekten, in denen diese API aktiviert ist, automatisch aktiviert.
Sie können einzelne Dienste und APIs deaktivieren.
Eine Anleitung zum Aktivieren von bigqueryunified.googleapis.com
finden Sie unter Dienste aktivieren und deaktivieren.
Dienst | Welche Funktionen darauf angewiesen sind | Auswirkungen der Deaktivierung dieses Dienstes |
---|---|---|
aiplatform.googleapis.com |
|
|
bigqueryunified.googleapis.com |
|
|
compute.googleapis.com |
|
|
dataproc.googleapis.com |
|
|
datastream.googleapis.com |
|
Standardmäßig deaktivierte Dienste
Sie müssen die folgenden Dienste manuell aktivieren, damit die entsprechenden Funktionen verfügbar werden:
Dienst | Welche Funktionen darauf angewiesen sind | Auswirkungen der Deaktivierung dieses Dienstes |
---|---|---|
cloudaicompanion.googleapis.com |
|
|
composer.googleapis.com |
|
|
datalineage.googleapis.com |
|
BigQuery-Code-Assets manuell aktivieren
Wenn Sie Code-Assets wie Notebooks und gespeicherte Abfragen in BigQuery verwalten möchten, müssen Sie die folgenden APIs aktivieren:
- Die Compute Engine API
- Die Dataform API
- Die Vertex AI API
Vor März 2024 waren diese APIs nicht standardmäßig aktiviert. Wenn Sie Automatisierungsskripts aus der Zeit vor März 2024 haben, die vom Status dieser APIs abhängig waren, müssen Sie sie möglicherweise aktualisieren. Wenn Sie diese APIs bereits aktiviert haben, werden in BigQuery im Bereich Explorer die neuen Ordner Notebooks und Abfragen angezeigt.
Hinweise
Wenn Sie die Verwaltung von Code-Assets manuell aktivieren möchten, benötigen Sie die IAM-Rolle Inhaber (roles/owner
) (Identity and Access Management).
BigQuery-Code-Assets manuell aktivieren
So aktivieren Sie die erforderlichen API-Abhängigkeiten für Code-Assets:
Rufen Sie die Seite BigQuery auf.
Klicken Sie in Studio in der Tableiste des Editorbereichs auf den
Drop-down-Pfeil neben dem +-Zeichen, bewegen Sie den Mauszeiger auf Notebook und wählen Sie dann BigQuery-Vorlage aus.Klicken Sie im Banner, das unter der Tableiste des Editorbereichs angezeigt wird, auf Aktivieren.
Wenn das Dialogfeld nicht angezeigt wird, prüfen Sie, ob Sie die erforderliche IAM-Rolle Inhaber haben.
Führen Sie im Bereich Features aktivieren im Abschnitt Kernfeature-APIs folgende Schritte aus:
- Klicken Sie im Abschnitt Versionsverlauf und Freigabe auf Aktivieren, um den Versionsverlauf und die Freigabe von Code-Assets zu aktivieren.
- Klicken Sie unter Python-Notebooks auf Alle aktivieren, um Notebooks zu aktivieren.
- Wenn die APIs aktiviert sind, klicken Sie auf Weiter.
Optional: Legen Sie die Nutzerberechtigungen im Abschnitt Berechtigungen fest:
- Wenn Sie Hauptkonten die Möglichkeit geben möchten, Code-Assets zu erstellen und Berechtigungen für die von ihnen erstellten Code-Assets zu lesen, zu bearbeiten und festzulegen, geben Sie ihre Nutzer- oder Gruppennamen im Feld Ersteller ein.
- Wenn Sie Hauptkonten die Berechtigung geben möchten, Berechtigungen für alle für sie freigegebenen Code-Assets zu lesen, zu bearbeiten und festzulegen, geben Sie die Nutzer- oder Gruppennamen im Feld Inhaber ein.
Klicken Sie auf Weiter.
Optional: Klicken Sie im Abschnitt Zusätzliche APIs auf Alle aktivieren, um die APIs zu aktivieren, die Sie zum Erstellen von BigQuery-Remote-Prozeduren mit BigQuery DataFrames benötigen.
Wenn Sie sich entschieden haben, die zusätzlichen APIs nicht zu aktivieren, klicken Sie auf Schließen, um den Bereich Features aktivieren zu schließen.
Zugriff auf Code-Assets einschränken
Sie können die Aktivierung zusätzlicher APIs verhindern, indem Sie die Organisationsrichtlinien-Einschränkung „Ressourcendienstnutzung einschränken“ festlegen. Sie können ausgewählte APIs jederzeit deaktivieren.
Nächste Schritte
- Informationen zum Verwalten von Trusted Cloud -Diensten finden Sie unter Dienste aktivieren und deaktivieren.
- Informationen zum detaillierten Verwalten des API-Zugriffs mit Einschränkungen für Organisationsrichtlinien finden Sie unter Ressourcennutzung einschränken.
- Informationen zum Steuern des Zugriffs auf Dienste mit IAM-Rollen und -Berechtigungen (Identity and Access Management) für BigQuery finden Sie unter IAM-Rollen und -Berechtigungen in BigQuery.