GSP1032

概览

一种常见的情形是，Google Cloud 数据共享合作伙伴拥有专有数据集，客户可将其用于自己的分析用例。客户需要订阅这些数据，在自己的平台内对其进行查询，然后用自己的数据集对其加以扩充，并使用自己的可视化图表工具来创建面向客户的信息中心。这一做法让数据共享合作伙伴能简化并加速构建和交付数据驱动型解决方案，从而创造价值。

通过与 Google Cloud IAM 集成，您可以设置 BigQuery 对象的权限，让组织内外的用户都能访问。在本实验中，您将学习如何在 BigQuery 中创建数据集以供外部共享。您将获得三个项目：数据共享合作伙伴项目和两个客户项目。您将在数据共享合作伙伴项目中创建并共享数据集，然后从其他两个客户项目中测试共享功能。

目标

在本实验中，您将执行以下操作：

• 通过 IAM 授予数据访问权限
• 在现有项目中创建新数据集
• 将现有表复制到新创建的数据集
• 授予用户访问表的权限
• 向数据集授权并为用户授予访问权限
• 验证客户项目的数据集共享功能

设置和要求

点击“开始实验”按钮前的注意事项

请阅读以下说明。实验是计时的，并且您无法暂停实验。计时器在您点击开始实验后即开始计时，显示 Google Cloud 资源可供您使用多长时间。

此实操实验可让您在真实的云环境中开展实验活动，免受模拟或演示环境的局限。为此，我们会向您提供新的临时凭据，您可以在该实验的规定时间内通过此凭据登录和访问 Google Cloud。

为完成此实验，您需要：

• 能够使用标准的互联网浏览器（建议使用 Chrome 浏览器）。

注意：请使用无痕模式（推荐）或无痕浏览器窗口运行此实验。这可以避免您的个人账号与学生账号之间发生冲突，这种冲突可能导致您的个人账号产生额外费用。

• 完成实验的时间 - 请注意，实验开始后无法暂停。

注意：请仅使用学生账号完成本实验。如果您使用其他 Google Cloud 账号，则可能会向该账号收取费用。

如何开始实验并登录 Google Cloud 控制台

1. 点击开始实验按钮。如果该实验需要付费，系统会打开一个对话框供您选择支付方式。左侧是“实验详细信息”窗格，其中包含以下各项：

   • “打开 Google Cloud 控制台”按钮
   • 剩余时间
   • 进行该实验时必须使用的临时凭据
   • 帮助您逐步完成本实验所需的其他信息（如果需要）

2. 点击打开 Google Cloud 控制台（如果您使用的是 Chrome 浏览器，请右键点击并选择在无痕式窗口中打开链接）。

   该实验会启动资源并打开另一个标签页，显示“登录”页面。

   提示：将这些标签页安排在不同的窗口中，并排显示。

   注意：如果您看见选择账号对话框，请点击使用其他账号。

3. 如有必要，请复制下方的用户名，然后将其粘贴到登录对话框中。

   {{{user_0.username | "<用户名>"}}}

   您也可以在“实验详细信息”窗格中找到“用户名”。

4. 点击下一步。

5. 复制下面的密码，然后将其粘贴到欢迎对话框中。

   {{{user_0.password | "<密码>"}}}

   您也可以在“实验详细信息”窗格中找到“密码”。

6. 点击下一步。

   重要提示：您必须使用实验提供的凭据。请勿使用您的 Google Cloud 账号凭据。 注意：在本实验中使用您自己的 Google Cloud 账号可能会产生额外费用。

7. 继续在后续页面中点击以完成相应操作：

   • 接受条款及条件。
   • 由于这是临时账号，请勿添加账号恢复选项或双重验证。
   • 请勿注册免费试用。

片刻之后，系统会在此标签页中打开 Google Cloud 控制台。

注意：如需访问 Google Cloud 产品和服务，请点击导航菜单，或在搜索字段中输入服务或产品的名称。

任务 1. 通过 IAM 授予数据访问权限

1. 打开 Data Sharing Partner 项目控制台。使用相关凭据登录。

2. 在导航菜单中，前往 IAM 和管理 > IAM。

3. 点击顶部的 + 授予访问权限，为需要访问数据的主账号分配角色。

4. 在“新的主账号”字段中，输入客户服务账号 ID：

5. 在选择角色字段中，选择 BigQuery User 角色。

6. 点击保存。

注意：您也可以添加 BigQuery Job User 角色，以便服务账号可以运行预定作业。

点击检查我的进度，验证已完成以下目标： 通过 IAM 授予数据访问权限

任务 2. 在现有项目中创建新数据集

1. 在导航菜单中，前往 BigQuery > Studio。

2. 在传统版探索器面板中，选择您要在其中创建数据集的项目。展开三点状的“操作”选项，然后点击创建数据集。

3. 在数据集 ID 中输入 demo_dataset

4. 对于位置类型，请选择多区域，然后从下拉菜单中选择US（美国的多个区域）。

5. 点击创建数据集。

任务 3. 将现有表复制到新创建的数据集

在本实验中，您将使用一个公开数据集，并将其复制到项目的一个表中。

1. 前往左上角的探索器标签页，然后点击 + 添加数据。

“添加”窗口随即打开。

2. 在“其他”来源下，点击公共数据集。

3. 在搜索栏中，输入 Google 趋势。

4. 选择 Google 趋势数据集。确保不是国际数据集。

5. 点击查看数据集。 数据集信息页面应该会显示。

6. 点击复制。

7. 对于目标数据集，点击该框并搜索/选择 .demo_dataset。

8. 对于数据位置，选择us（美国的多个区域）。

9. 点击复制。

此时应该会弹出一个窗口，要求您授权 BigQuery Data Transfer Service。选择学生账号，然后点击允许。

点击检查我的进度，验证已完成以下目标： 在现有项目中创建新数据集并复制现有表

任务 4. 向用户授予访问表的权限

在本实验中，我们已在 BigQuery 中为您提供了一个数据集和一个表。

1. 在导航菜单中，前往 BigQuery > Studio。

2. 在您的项目中的 demo_dataset 内，打开 top_terms 表。

3. 点击 + 共享 > 管理权限。

4. 点击添加主账号，然后添加以下两个客户用户：

5. 选择 BigQuery Data Viewer 角色。

6. 点击保存。

点击检查我的进度，验证已完成以下目标： 向用户授予访问表的权限

任务 5. 对数据集进行授权并向用户授予访问权限

1. 打开 demo_dataset，然后点击 + 共享 > 向数据集授权。

2. 搜索并选择需要授权共享的数据集 ID：.demo_dataset。

3. 点击添加授权。

4. 点击 + 共享 > 管理权限 > 添加主账号，然后添加以下两个客户用户：

5. 选择 BigQuery User 角色。

6. 点击保存。

太棒了！您已成功与两位客户用户共享了数据集和表。

点击检查我的进度，验证已完成以下目标： 对数据集进行授权并向用户授予访问权限

任务 6. 验证客户项目的数据集共享

在本部分中，您将验证已为每个客户用户共享数据集和表。

验证已与客户 1 共享数据集

1. 关闭 Data Sharing Partner 项目控制台，然后打开 Customer Project 1 控制台。使用相关凭据登录。

2. 在导航菜单中，前往 BigQuery > Studio。

3. 运行以下查询，该查询从 Data Sharing Partner 项目的 demo_dataset.top_terms 表中选择所有列：

SELECT * FROM `{{{isv_project.project_id|Project ID}}}.demo_dataset.top_terms`

现在，您应该会看到结果已填充完毕。

4. 在查询工具栏上，依次选择保存 > 保存视图。

5. 点击数据集字段，然后选择创建新数据集。

   • 对于数据集 ID，输入 customer_1_dataset
   • 对于位置类型，请选择多区域，然后从下拉菜单中选择US（美国的多个区域）。

6. 点击创建数据集。

7. 在表字段中，输入 customer_1_table。

8. 点击保存。

9. 刷新窗口。

   现在，您应该能够看到数据集和表，并能对其进行查询。

验证已为客户 2 共享数据集

1. 关闭 Customer Project 1 控制台，然后打开 Customer Project 2 控制台。使用相关凭据登录。

2. 在导航菜单中，前往 BigQuery > Studio。

3. 运行以下查询，该查询从 Data Sharing Partner 项目的 demo_dataset.top_terms 表中选择所有列：

SELECT * FROM `{{{isv_project.project_id|Project ID}}}.demo_dataset.top_terms`

现在，您应该会看到结果已填充完毕。

4. 在查询工具栏上，依次选择保存 > 保存视图。

5. 点击数据集字段，然后选择创建新数据集。

   • 对于数据集 ID，输入 customer_2_dataset
   • 对于位置类型，请选择多区域，然后从下拉菜单中选择US（美国的多个区域）。

6. 点击创建数据集。

7. 在表字段中，输入 customer_2_table。

8. 点击保存。

9. 刷新窗口。

   现在，您应该能够看到数据集和表，并能对其进行查询。

点击检查我的进度，验证已完成以下目标： 验证客户项目的数据集共享

恭喜！

在本实验中，您学习了如何使用 BigQuery 发布数据集以供外部共享。您首先通过 IAM 授予了数据访问权限，将现有表复制到了新创建的数据集中，然后为数据集授权并授予用户访问表的权限。最后，您验证了数据集和表已正确共享给两个客户项目。

Google Cloud 培训和认证

…可帮助您充分利用 Google Cloud 技术。我们的课程会讲解各项技能与最佳实践，可帮助您迅速上手使用并继续学习更深入的知识。我们提供从基础到高级的全方位培训，并有点播、直播和虚拟三种方式选择，让您可以按照自己的日程安排学习时间。各项认证可以帮助您核实并证明您在 Google Cloud 技术方面的技能与专业知识。

上次更新手册的时间：2025 年 11 月 19 日

上次测试实验的时间：2025 年 11 月 19 日

版权所有 2025 Google LLC 保留所有权利。Google 和 Google 徽标是 Google LLC 的商标。其他所有公司名和产品名可能是其各自相关公司的商标。