Regole di Controlli di servizio VPC di Analytics Hub

Questo documento descrive le regole di ingresso e di uscita necessarie per consentire ai publisher e agli abbonati di accedere ai dati dei progetti che hanno perimetri Controlli di servizio VPC. Presuppone la familiarità con Perimetri Controlli di servizio VPC, set di dati condivisi, scambi di dati, schede e link di set di dati.

Un progetto chiamante è il progetto di rete o client che avvia la richiesta, ad esempio una query SQL o un comando della CLI Google Cloud.

Creare uno scambio di dati

Nel diagramma seguente, i progetti che contengono lo scambio di dati e il set di dati condiviso si trova in perimetri di servizio diversi:

Figura 1. Regole dei Controlli di servizio VPC per la creazione di uno scambio di dati.

Nella figura 1 sono etichettati i seguenti componenti:

• Chiamante è un amministratore Analytics Hub.
• Il progetto R è il progetto del chiamante.
• Il progetto E ospita lo scambio di dati e le schede di Analytics Hub.

In qualità di amministratore di Analytics Hub, quando crei uno scambio di dati in una diverso da quello del chiamante, devi aggiungere quanto segue in entrata e in uscita:

Crea una scheda

Nel diagramma seguente, i progetti che contengono lo scambio di dati e il set di dati condiviso si trova in perimetri di servizio diversi:

Figura 2. Regole dei Controlli di servizio VPC per la creazione di una scheda.

Nella figura 2 sono etichettati i seguenti componenti:

• Caller è un amministratore o publisher Analytics Hub.
• Il progetto R è il progetto del chiamante.
• Il progetto E ospita lo scambio di dati e le schede di Analytics Hub.
• Il progetto S ospita il set di dati condiviso.

Quando crei una scheda in uno scambio di dati che si trova in un progetto diverso rispetto al set di dati condiviso, devi aggiungere le seguenti regole in entrata e in uscita per consentire ai publisher di creare una scheda:

Iscriviti a una scheda

Nel seguente diagramma, i progetti che contengono la scheda e il set di dati collegato per la scheda si trovano in perimetri di servizio diversi:

Figura 3. Regole di Controlli di servizio VPC per l'iscrizione a una scheda.

Nella figura 3, sono indicati i seguenti componenti:

• Chiama è un abbonato ad Analytics Hub.
• Il progetto R è il progetto del chiamante.
• Il progetto E ospita lo scambio di dati e le schede di Analytics Hub.
• Il progetto L ospita il set di dati collegato.

In qualità di abbonato ad Analytics Hub, quando ti iscrivi a una scheda in un lo scambio di dati in un progetto diverso da quello del tuo progetto, devi aggiungi le seguenti regole in entrata e in uscita:

Eseguire query sulle tabelle di un set di dati collegato

Nel seguente diagramma, il progetto chiamante e il progetto che contiene il set di dati collegato si trovano in perimetri di servizio diversi:

Figura 4. Regole dei Controlli di servizio VPC per eseguire query su un set di dati collegato.

Nella figura 4 sono etichettati i seguenti componenti:

• Il chiamante è abbonato ad Analytics Hub o qualsiasi altro BigQuery e l'utente job del set di dati collegato.
• Project R è il progetto chiamante.
• Il progetto L ospita il set di dati collegato.
• Il progetto V ospita il set di dati condiviso che contiene la tabella.

In qualità di abbonato ad Analytics Hub, quando esegui una query su una tabella nel set di dati collegato, devi aggiungere le seguenti regole di importazione ed esportazione:

Eseguire query sulle visualizzazioni in un set di dati collegato

Scenario 1

Nel seguente diagramma, i progetti che contengono il set di dati collegato e le tabelle di base associate alla vista si trovano in perimetri di servizio diversi. La (progetto S) e la tabella di base associata alla vista (progetto V) sono in per diversi progetti:

Figura 5. Regole dei Controlli di servizio VPC per eseguire query su una visualizzazione in un set di dati collegato.

Nella figura 5, sono indicati i seguenti componenti:

• Il chiamante è abbonato ad Analytics Hub o qualsiasi altro BigQuery e l'utente job del set di dati collegato.
• Project R è il progetto chiamante.
• Il progetto L ospita il set di dati collegato.
• Il progetto S ospita il set di dati condiviso.
• Il progetto V ospita il set di dati che contiene le tabelle di base associate la vista.

In qualità di abbonato ad Analytics Hub, quando esegui una query su una vista in un devi aggiungere le seguenti regole in entrata e in uscita:

Scenario 2

Nel seguente diagramma, la vista (Project V) e la tabella di base associata alla vista (Project V) si trovano nello stesso progetto:

Figura 6. Regole di Controlli di servizio VPC per eseguire query su una vista in un set di dati collegato.

Nella figura 6, sono indicati i seguenti componenti:

• Chiamata è un abbonato ad Analytics Hub o un utente del job BigQuery del set di dati collegato.
• Project R è il progetto chiamante.
• Il progetto L ospita il set di dati collegato.
• Il progetto V ospita sia la vista che le tabelle di base associate la vista.

In qualità di abbonato ad Analytics Hub, quando esegui una query su una vista in un devi aggiungere le seguenti regole in entrata e in uscita:

Esegui query sulle visualizzazioni autorizzate in un set di dati collegato

Nel seguente diagramma, la vista autorizzata e la tabella di base associata alla vista autorizzata (Project V) si trovano nello stesso progetto:

Figura 7. Regole di Controlli di servizio VPC per eseguire query su una vista in un set di dati collegato.

Nella figura 7, sono indicati i seguenti componenti:

• Il chiamante è abbonato ad Analytics Hub o qualsiasi altro BigQuery e l'utente job del set di dati collegato.
• Project R è il progetto chiamante.
• Il progetto L ospita il set di dati collegato.
• Il progetto V ospita sia la vista autorizzata sia le tabelle di base associate la vista.

In qualità di abbonato ad Analytics Hub, quando esegui una query su una vista in un devi aggiungere le seguenti regole in entrata e in uscita:

Limitazioni

Analytics Hub non supporta le regole basate su metodi. Per consentire i metodi, devi prima consentire tutti i metodi. Ad esempio:

          ingressTo:
            operations:
            - methodSelectors:
              - method: '*'
              serviceName: analyticshub.googleapis.com
            resources:
            - projects/PROJECT_ID

Passaggi successivi

• Per risolvere i problemi relativi ai Controlli di servizio VPC, consulta Risolvere i problemi più comuni.
• Scopri di più sulle regole per il traffico in entrata e in uscita.
• Scopri di più sulla configurazione dei criteri per il traffico in entrata e in uscita.
• Scopri di più sulla creazione di uno scambio dati.
• Scopri di più sulla creazione di una scheda.
• Scopri di più su come abbonarsi a una scheda.
• Scopri di più sul log di controllo di Analytics Hub.