GSP1043

概览

一种常见的情形是，Google Cloud 数据共享合作伙伴拥有专有数据集，客户可将其用于自己的分析用例。客户需要订阅这些数据，在自己的平台内对其进行查询，然后用自己的数据集对其加以扩充，并使用自己的可视化图表工具来创建面向客户的信息中心。这一做法让数据共享合作伙伴能简化并加速构建和交付数据驱动型解决方案，从而创造价值。

通过与 Google Cloud IAM 集成，您可以设置 BigQuery 对象的权限，让组织内外的用户都能访问。在本实验中，您将了解数据共享合作伙伴如何在 Google Cloud 或其他云服务提供商环境中为客户创建数据孪生。在本实验中，客户位于 Google Cloud 上的另一个项目中。

在本实验中，您将扮演两个角色，能够访问三个 Google Cloud 项目。在第一个项目中，您将扮演数据共享合作伙伴的角色，使用数据发布项目来共享由合作伙伴托管的解决方案生成的数据集。在第二个项目中，您将扮演数据共享合作伙伴的角色，在数据发布项目中以授权视图的形式共享合作伙伴项目中的源数据集。在第三个项目中，您将扮演客户的角色，以数据孪生的形式访问其项目中的授权视图，并将数据与其自己的解决方案数据集联接，以创建更丰富的数据集。

目标

在本实验中，您将执行以下操作：

• 为不同项目中的数据共享合作伙伴数据集创建授权视图
• 安全访问特定客户的授权视图
• 使用客户生成的数据集与数据共享合作伙伴数据集联接，以生成新的分析洞见

设置和要求

点击“开始实验”按钮前的注意事项

请阅读以下说明。实验是计时的，并且您无法暂停实验。计时器在您点击开始实验后即开始计时，显示 Google Cloud 资源可供您使用多长时间。

此实操实验可让您在真实的云环境中开展实验活动，免受模拟或演示环境的局限。为此，我们会向您提供新的临时凭据，您可以在该实验的规定时间内通过此凭据登录和访问 Google Cloud。

为完成此实验，您需要：

• 能够使用标准的互联网浏览器（建议使用 Chrome 浏览器）。

注意：请使用无痕模式（推荐）或无痕浏览器窗口运行此实验。这可以避免您的个人账号与学生账号之间发生冲突，这种冲突可能导致您的个人账号产生额外费用。

• 完成实验的时间 - 请注意，实验开始后无法暂停。

注意：请仅使用学生账号完成本实验。如果您使用其他 Google Cloud 账号，则可能会向该账号收取费用。

如何开始实验并登录 Google Cloud 控制台

1. 点击开始实验按钮。如果该实验需要付费，系统会打开一个对话框供您选择支付方式。左侧是“实验详细信息”窗格，其中包含以下各项：

   • “打开 Google Cloud 控制台”按钮
   • 剩余时间
   • 进行该实验时必须使用的临时凭据
   • 帮助您逐步完成本实验所需的其他信息（如果需要）

2. 点击打开 Google Cloud 控制台（如果您使用的是 Chrome 浏览器，请右键点击并选择在无痕式窗口中打开链接）。

   该实验会启动资源并打开另一个标签页，显示“登录”页面。

   提示：将这些标签页安排在不同的窗口中，并排显示。

   注意：如果您看见选择账号对话框，请点击使用其他账号。

3. 如有必要，请复制下方的用户名，然后将其粘贴到登录对话框中。

   {{{user_0.username | "<用户名>"}}}

   您也可以在“实验详细信息”窗格中找到“用户名”。

4. 点击下一步。

5. 复制下面的密码，然后将其粘贴到欢迎对话框中。

   {{{user_0.password | "<密码>"}}}

   您也可以在“实验详细信息”窗格中找到“密码”。

6. 点击下一步。

   重要提示：您必须使用实验提供的凭据。请勿使用您的 Google Cloud 账号凭据。 注意：在本实验中使用您自己的 Google Cloud 账号可能会产生额外费用。

7. 继续在后续页面中点击以完成相应操作：

   • 接受条款及条件。
   • 由于这是临时账号，请勿添加账号恢复选项或双重验证。
   • 请勿注册免费试用。

片刻之后，系统会在此标签页中打开 Google Cloud 控制台。

注意：如需访问 Google Cloud 产品和服务，请点击导航菜单，或在搜索字段中输入服务或产品的名称。

任务 1. 创建授权表

在第一个项目中，您将扮演数据共享合作伙伴的角色，使用授权表来创建并共享数据集。

创建客户授权表

1. 在实验窗格中，打开 Data Sharing Partner 项目控制台，并使用关联的凭据登录。

2. 在导航菜单中，前往 BigQuery > Studio。

3. 运行以下查询，按土地面积对每个州的前 10 个城市进行排序，然后选择这些城市来创建一个源数据集：

SELECT * FROM ( SELECT *, ROW_NUMBER() OVER (PARTITION BY state_code ORDER BY area_land_meters DESC) AS cities_by_area FROM `bigquery-public-data.geo_us_boundaries.zip_codes`) cities WHERE cities_by_area <= 10 ORDER BY cities.state_code LIMIT 1000;

4. 在工具栏中，依次点击更多 > 查询设置。

注意：如果看不到更多选项，请点击工具栏上的三点状图标进行导航。

5. 选择为查询结果设置目标表选项。

6. 对于数据集，选择 .demo_dataset。

7. 在表 ID 部分，输入 authorized_table。

8. 将其余字段保留为默认值，然后点击继续。

9. 点击运行，再次运行查询，将结果写入您指定的表中。

10. 验证 authorized_table 已经创建。

向数据集授权

1. 在 BigQuery 探索器窗格中，打开 demo_dataset，然后依次点击 + 共享 > 向数据集授权。

2. 添加需要授权才能共享的授权视图：.demo_dataset。

3. 点击添加授权。

4. 点击关闭。

向 Data Publisher 授予访问视图的权限

1. 在您的项目中的 demo_dataset 内，打开 authorized_table。

2. 点击共享 > 共享。

3. 点击添加主账号，然后添加 Data Publisher 和 Customer 用户：

4. 选择 BigQuery Data Viewer 角色。

6. 点击保存。

点击检查我的进度，验证您已完成的任务。

创建授权表

任务 2. 在数据发布项目中创建授权视图

在第二个项目中，您将扮演数据共享合作伙伴的角色，在数据发布项目中以授权视图的形式共享合作伙伴项目中的源数据集。

1. 关闭 Data Sharing Partner 项目控制台，然后从实验窗格中打开 Data Publisher 项目控制台。使用相关凭据登录。

2. 在导航菜单中，前往 BigQuery > Studio。

3. 运行以下查询，从授权视图中选择纽约州的城市：

SELECT * FROM `{{{isv_project.project_id|Data Sharing Partner Project ID}}}.demo_dataset.authorized_table` WHERE state_code="NY" LIMIT 1000

4. 在查询工具栏上，依次选择保存 > 保存视图。

5. 点击数据集字段，然后选择 data_publisher_dataset。

6. 在表字段中，输入 authorized_view。

7. 点击保存。现在，您应该能够看到数据集和表，并对其进行查询。

为 Data Publisher 视图分配 IAM 权限

1. 在 BigQuery 探索器窗格中，打开 data_publisher_dataset，然后依次点击 + 共享 > 授权视图。

2. 添加需要授权才能共享的授权视图：.data_publisher_dataset.authorized_view。

3. 点击添加授权。

4. 点击关闭。

授予客户访问该视图的权限

1. 在您的项目中的 data_publisher_dataset 内，打开 authorized_view。

2. 点击 + 共享 > 共享。

3. 点击添加主账号，然后添加 Customer 用户：

4. 选择 BigQuery Data Viewer 角色。

6. 点击保存。

点击检查我的进度，验证您已完成的任务。

在数据发布项目中创建授权视图

任务 3. 以数据孪生形式访问授权视图

在第三个项目中，学员将扮演客户的角色，以数据孪生的形式访问其项目中的授权视图，并将数据与其解决方案数据集联接，以创建更丰富的数据集。

1. 关闭 Data Publisher 控制台，然后从实验窗格中打开 Customer (Data Twin) 项目控制台。使用相关凭据登录。

2. 在导航菜单中，前往 BigQuery > Studio。

3. 执行以下查询，以访问数据共享合作伙伴数据发布项目中的数据，并将客户的数据和合作伙伴的视图联接起来，从而生成新的分析洞见。

SELECT cities.zip_code, cities.city, cities.state_code, customers.last_name, customers.first_name FROM `{{{consumer_project_2.project_id|Data Twin Project ID}}}.customer_dataset.customer_info` as customers JOIN `{{{consumer_project.project_id|Data Publisher Project ID}}}.data_publisher_dataset.authorized_view` as cities ON cities.state_code = customers.state;

结果应类似于以下内容：

4. 在查询工具栏上，依次选择保存 > 保存视图。

5. 点击数据集字段，然后选择 customer_dataset。

6. 在表字段中，输入 customer_table。

7. 点击保存。现在，您应该能够看到数据集和表，并对其进行查询。

点击检查我的进度，验证您已完成的任务。

以数据孪生的形式访问授权视图

任务 4. 确认客户（数据孪生）的功能

为了确认数据孪生的功能，您将在 Data Sharing Partner 项目中插入新行，并在客户项目中测试该功能。

1. 关闭 Customer (Data Twin) 项目控制台，然后从实验窗格中打开 Data Sharing Partner 项目控制台。使用相关凭据登录。

2. 在导航菜单中，前往 BigQuery > Studio。

3. 运行以下查询，在 Data Sharing Partner 数据集中插入新行：

INSERT INTO `{{{isv_project.project_id|Data Sharing Partner Project ID}}}.demo_dataset.authorized_table` (zip_code, city, county, state_fips_code, state_code, state_name, fips_class_code, functional_status, area_land_meters, area_water_meters, cities_by_area) VALUES ("11012", "New City", "New County", "02", "NY", "New York", "B5", "S", 123632007174.0, 544474039.0, 10)

您应该会看到以下输出内容：

This statement added 1 row to authorized_table.

4. 关闭 Data Sharing Partner 项目控制台，然后从实验窗格中打开 Customer (Data Twin) 项目控制台。使用相关凭据登录。

5. 最后，在 Customer (Data Twin) 项目中查询视图，确认新添加的行可见。

SELECT cities.zip_code, cities.city, cities.state_code, customers.last_name, customers.first_name FROM `{{{consumer_project_2.project_id|Data Twin Project ID}}}.customer_dataset.customer_info` as customers JOIN `{{{consumer_project.project_id|Data Publisher Project ID}}}.data_publisher_dataset.authorized_view` as cities ON cities.state_code = customers.state;

结果应如下所示：

恭喜！

在本实验中，您为数据共享合作伙伴数据集创建了一个授权视图，以便与数据发布项目中的用户共享。然后，您登录了数据发布项目，并将授权视图与数据孪生项目中的客户用户共享。最后，您登录了 Customer (Data Twin) 项目，并将数据与客户特定数据联接，以创建更丰富的数据集。

Google Cloud 培训和认证

…可帮助您充分利用 Google Cloud 技术。我们的课程会讲解各项技能与最佳实践，可帮助您迅速上手使用并继续学习更深入的知识。我们提供从基础到高级的全方位培训，并有点播、直播和虚拟三种方式选择，让您可以按照自己的日程安排学习时间。各项认证可以帮助您核实并证明您在 Google Cloud 技术方面的技能与专业知识。

上次更新手册的时间：2025 年 9 月 8 日

上次测试实验的时间：2025 年 9 月 8 日

版权所有 2026 Google LLC 保留所有权利。Google 和 Google 徽标是 Google LLC 的商标。其他所有公司名和产品名可能是其各自相关公司的商标。