实验设置说明和要求

保护您的账号和进度。请务必在无痕浏览器窗口中，使用实验凭证运行此实验。

面向数据共享合作伙伴的分析即服务

实验 25 分钟 universal_currency_alt 1 个点数 show_chart 入门级

info 此实验可能会提供 AI 工具来支持您学习。

GSP1042
概览
目标
设置和要求
任务 1. 创建授权视图
任务 2. 为两个视图分配 IAM 权限
任务 3. 向用户授予访问视图的权限
任务 4. 显示视图 A 的分析洞见
任务 5. 显示视图 B 的分析洞见
恭喜！

此内容尚未针对移动设备进行优化。

为获得最佳体验，请在桌面设备上访问通过电子邮件发送的链接。

GSP1042

Google Cloud 自学实验的徽标

概览

一种常见的情形是，Google Cloud 数据共享合作伙伴拥有专有数据集，客户可将其用于自己的分析场景。客户需要订阅这些数据，在自己的平台内进行查询，然后用自己的数据集对其加以扩充，并使用自己的可视化工具创建面向其客户的信息中心。这一方案能帮助数据共享合作伙伴简化数据驱动解决方案的构建与价值交付流程，实现提质增效。

概览图

通过与 Google Cloud IAM 集成，您可以设置 BigQuery 对象的权限，让组织内外的用户都能访问。在本实验中，您将学习数据共享合作伙伴及其客户如何借助存储在合作伙伴项目中的 BigQuery 数据，以面向终端客户的信息中心为载体，将分析能力封装为托管式服务对外提供。您将获得三个项目：一个是拥有数据集的数据共享合作伙伴项目，另外两个是相互独立的客户项目，客户可从各自项目中访问该数据集的子集。客户将查看与其所在地理区域相关的特定客户信息。

目标

在本实验中，您将学习如何完成以下操作：

将公共数据集复制到数据共享合作伙伴项目中。
为每位客户创建不同的授权视图。
使用授权视图创建客户专属信息中心。

设置和要求

点击“开始实验”按钮前的注意事项

请阅读以下说明。实验是计时的，并且您无法暂停实验。计时器在您点击开始实验后即开始计时，显示 Google Cloud 资源可供您使用多长时间。

此实操实验可让您在真实的云环境中开展实验活动，免受模拟或演示环境的局限。为此，我们会向您提供新的临时凭据，您可以在该实验的规定时间内通过此凭据登录和访问 Google Cloud。

为完成此实验，您需要：

能够使用标准的互联网浏览器（建议使用 Chrome 浏览器）。

注意：请使用无痕模式（推荐）或无痕浏览器窗口运行此实验。这可以避免您的个人账号与学生账号之间发生冲突，这种冲突可能导致您的个人账号产生额外费用。

完成实验的时间 - 请注意，实验开始后无法暂停。

注意：请仅使用学生账号完成本实验。如果您使用其他 Google Cloud 账号，则可能会向该账号收取费用。

如何开始实验并登录 Google Cloud 控制台

点击开始实验按钮。如果该实验需要付费，系统会打开一个对话框供您选择支付方式。左侧是“实验详细信息”窗格，其中包含以下各项：
- “打开 Google Cloud 控制台”按钮
- 剩余时间
- 进行该实验时必须使用的临时凭据
- 帮助您逐步完成本实验所需的其他信息（如果需要）
点击打开 Google Cloud 控制台（如果您使用的是 Chrome 浏览器，请右键点击并选择在无痕式窗口中打开链接）。

该实验会启动资源并打开另一个标签页，显示“登录”页面。

提示：将这些标签页安排在不同的窗口中，并排显示。
注意：如果您看见选择账号对话框，请点击使用其他账号。
如有必要，请复制下方的用户名，然后将其粘贴到登录对话框中。
{{{user_0.username | "<用户名>"}}}
您也可以在“实验详细信息”窗格中找到“用户名”。
点击下一步。
复制下面的密码，然后将其粘贴到欢迎对话框中。
{{{user_0.password | "<密码>"}}}
您也可以在“实验详细信息”窗格中找到“密码”。
点击下一步。
重要提示：您必须使用实验提供的凭据。请勿使用您的 Google Cloud 账号凭据。注意：在本实验中使用您自己的 Google Cloud 账号可能会产生额外费用。
继续在后续页面中点击以完成相应操作：
- 接受条款及条件。
- 由于这是临时账号，请勿添加账号恢复选项或双重验证。
- 请勿注册免费试用。

片刻之后，系统会在此标签页中打开 Google Cloud 控制台。

注意：如需访问 Google Cloud 产品和服务，请点击导航菜单，或在搜索字段中输入服务或产品的名称。 “导航菜单”图标和“搜索”字段

任务 1. 创建授权视图

在第一个项目中，您将扮演数据共享合作伙伴的角色，使用授权视图创建并共享数据集。

创建授权视图 A

在实验窗格中，打开 Data Sharing Partner Project Console，并使用相关凭证登录。
在 Cloud 控制台中，依次前往导航菜单 () > BigQuery > Studio。如果出现提示，请点击完成。
点击 +（SQL 查询），您可以在该页面中运行查询。
运行以下查询，基于公共地理数据集为客户 A 创建授权视图。

SELECT * FROM `bigquery-public-data.geo_us_boundaries.zip_codes` WHERE state_code="TX" LIMIT 4000

点击运行。
在工具栏中，依次点击保存 > 保存视图。
保留项目的默认值，对于数据集，选择 demo_dataset。
在表部分，输入 authorized_view_a。
点击保存。

创建授权视图 B

在查询编辑器中，移除您刚才运行的查询。
运行以下查询，基于公共地理数据集为客户 B 创建授权视图。

SELECT * FROM `bigquery-public-data.geo_us_boundaries.zip_codes` WHERE state_code="CA" LIMIT 4000

点击运行。
在工具栏中，依次点击保存视图 > 将视图另存为。
保留项目的默认值，对于数据集，选择 demo_dataset。
在表部分，输入 authorized_view_b。
点击保存。

您的授权视图应如下所示：

授权视图

点击检查我的进度以验证您已完成的任务。

创建授权视图

任务 2. 为两个视图分配 IAM 权限

在 BigQuery 传统版探索器窗格中，打开 demo_dataset，然后依次点击共享 > 向视图授权。

向视图授权

添加需要授权共享的授权视图 A：.demo_dataset.authorized_view_a。
点击添加授权。
添加需要授权共享的授权视图 B：.demo_dataset.authorized_view_b。
点击添加授权。您的授权视图应如下所示：

授权视图

点击关闭。

点击检查我的进度以验证您已完成的任务。

为两个视图分配 IAM 权限

任务 3. 向用户授予访问视图的权限

在本部分中，您将为每个客户用户及其关联的授权视图分配权限。

为客户 A 分配 IAM 权限

在您的项目中的 demo_dataset 内，打开 authorized_view_a 视图。
依次点击共享 > 管理权限。
点击添加主体，然后添加客户 A 用户：
选择 BigQuery Data Viewer 角色。

添加 BigQuery Data Viewer 主体

点击保存。
点击关闭。

为客户 B 分配 IAM 权限

在您的项目中的 demo_dataset 内，打开 authorized_view_b 视图。
依次点击共享 > 管理权限。
点击添加主体，然后添加客户 B 用户：
选择 BigQuery Data Viewer 角色。

添加 BigQuery Data Viewer 主体

点击保存。
点击关闭。

点击检查我的进度以验证您已完成的任务。

向用户授予访问视图的权限

任务 4. 显示视图 A 的分析洞见

在本部分中，您将验证是否已正确为每个客户用户共享授权视图。

验证客户 A 的授权视图共享情况

关闭 Data Sharing Partner Project Console，然后从实验窗格中打开 Customer A Project Console。使用相关凭证登录。
在 Cloud 控制台中，依次前往导航菜单 () > BigQuery > Studio。如果出现提示，请点击完成。
点击 +（SQL 查询），您可以在该页面中运行查询。

接下来，您需要将客户 A 授权视图中的数据与客户专属数据集进行联接，以生成新的分析洞见。

运行以下查询，查找某个州的所有客户。由于提供给客户 A 的授权视图按德克萨斯州进行了过滤，因此查询应仅返回该州的客户信息。

SELECT geos.zip_code, geos.city, cust.last_name, cust.first_name FROM `{{{consumer_project.project_id|Customer A Project ID}}}.customer_a_dataset.customer_info` as cust JOIN `{{{project_0.project_id|Partner Project ID}}}.demo_dataset.authorized_view_a` as geos ON geos.zip_code = cust.postal_code;

点击运行。

结果应类似于以下内容：

客户 A 查询

在查询工具栏上，依次选择保存 > 保存视图。
点击数据集字段，然后选择 customer_a_dataset。
在表字段中，输入 customer_a_table。
点击保存。现在，您应该能够看到数据集和表，并对其进行查询。

将 BigQuery 连接到 Looker Studio

打开 Looker Studio。
在报告页面的从模板开始部分，点击空白报告模板。这会创建一份新的未命名报告。

如果出现提示，请完成账号设置，然后点击继续。

再次点击空白报告模板。
在将数据添加到报告窗口的搜索框中，输入 BigQuery。

添加 BigQuery 数据

点击 BigQuery 连接器。
在“授权”部分，点击授权。此操作允许 Looker Studio 访问您的 Google Cloud 项目。

在请求权限对话框中，点击允许，授予 Looker Studio 查看 BigQuery 中数据的权限。

从左侧窗格中选择近期的项目，然后依次选择 > customer_a_dataset > customer_a_table。

关联 customer_a_table

点击添加。
出现提示时，点击添加到报告。

将数据添加到报告

在 Looker Studio 中创建可视化图表

在页面顶部，点击未命名报告以更改报告名称。输入 Customer A Visualization。
报告编辑器加载完成后，点击插入 > 饼图。
在饼图的数据标签页上，可查看“数据源”的值 (customer_a_table) 以及“维度”和“指标”的默认值：zip_code 和 Record Count。
将可用字段中的 city 拖动到 zip_code 维度上以替换该维度。

可视化图表应如下所示：

客户 A 可视化图表

验证分析安全性

在工具栏中，依次展开 + 共享 > 获取报告链接。

获取报告链接

在弹出的对话框中，点击复制链接，然后将其保存到某个位置。退出窗口。
点击右上角的学员个人资料，然后点击退出。

选择使用其他账号。

使用其他账号

使用客户 B 用户凭证登录。
您将进入 Google 账号首页。
打开一个新的标签页，然后访问您之前复制的 Looker Studio 链接。

无法访问报告

以客户 B 身份登录后，由于未获授权，您应该无法访问客户 A 的分析信息中心。

点击检查我的进度以验证您已完成的任务。

显示视图 A 的分析洞见

任务 5. 显示视图 B 的分析洞见

验证客户 B 的授权视图共享情况

关闭 Customer Project A Console，然后从实验窗格中打开 Customer B Project Console。使用相关凭证登录。
在 Cloud 控制台中，依次前往导航菜单 () > BigQuery > Studio。如果出现提示，请点击完成。
点击 +（SQL 查询），您可以在该页面中运行查询。

接下来，您需要将客户 B 授权视图中的数据与客户专属数据集进行联接，以生成新的分析洞见。

运行以下查询，查找某个州的所有客户。由于提供给客户 B 的授权视图按加利福尼亚州进行了过滤，因此查询应仅返回该州的客户信息。

SELECT geos.zip_code, geos.city, cust.last_name, cust.first_name FROM `{{{consumer_project_2.project_id|Customer B Project ID}}}.customer_b_dataset.customer_info` as cust JOIN `{{{project_0.project_id|Partner Project ID}}}.demo_dataset.authorized_view_b` as geos ON geos.zip_code = cust.postal_code;

点击运行。

结果应类似于以下内容：

客户 B 查询

在查询工具栏上，依次选择保存 > 保存视图。
点击数据集字段，然后选择 customer_b_dataset。
在表字段中，输入 customer_b_table。
点击保存。现在，您应该能够看到数据集和表，并对其进行查询。