GSP1041

Ringkasan
Skenario umum adalah ketika Partner Berbagi Data Google Cloud memiliki set data eksklusif yang dapat digunakan pelanggan untuk kasus penggunaan analisis mereka. Pelanggan perlu berlangganan data ini, mengkuerinya dalam platform mereka sendiri, lalu menambahkannya dengan set data mereka sendiri dan menggunakan alat visualisasi mereka untuk dasbor yang ditampilkan kepada pelanggan. Hal ini memungkinkan Partner Berbagi Data menyederhanakan dan mempercepat cara mereka membangun dan memberikan nilai dari solusi berbasis data.

Melalui integrasi dengan Google Cloud IAM, Anda dapat menetapkan izin pada objek BigQuery untuk mengaktifkan akses oleh pengguna di dalam atau di luar organisasi. Di lab ini, Anda akan mempelajari cara menggunakan tampilan yang diotorisasi di BigQuery untuk berbagi data spesifik pelanggan dari Partner Berbagi Data. Anda akan diberi tiga project: project Partner Berbagi Data yang memiliki set data, dan dua pelanggan terpisah dan berbeda yang akan mengakses subset set data dari project masing-masing. Pelanggan akan mencantumkan informasi pelanggan yang spesifik untuk negara bagian mereka.
Tujuan
Dalam lab ini, Anda akan:
- Menyalin set data dari project Partner Berbagi Data ke project BigQuery pelanggan
- Membatasi set data dari project Partner Berbagi Data untuk dikonsumsi oleh pelanggan tertentu
- Menggabungkan set data yang disediakan oleh Partner Berbagi Data dengan set data pelanggan sendiri untuk meningkatkan business intelligence
Penyiapan dan Persyaratan
Sebelum mengklik tombol Start Lab
Baca petunjuk ini. Lab memiliki timer dan Anda tidak dapat menjedanya. Timer yang dimulai saat Anda mengklik Start Lab akan menampilkan durasi ketersediaan resource Google Cloud untuk Anda.
Lab interaktif ini dapat Anda gunakan untuk melakukan aktivitas lab di lingkungan cloud sungguhan, bukan di lingkungan demo atau simulasi. Untuk mengakses lab ini, Anda akan diberi kredensial baru yang bersifat sementara dan dapat digunakan untuk login serta mengakses Google Cloud selama durasi lab.
Untuk menyelesaikan lab ini, Anda memerlukan:
- Akses ke browser internet standar (disarankan browser Chrome).
Catatan: Gunakan jendela Samaran (direkomendasikan) atau browser pribadi untuk menjalankan lab ini. Hal ini akan mencegah konflik antara akun pribadi Anda dan akun siswa yang dapat menyebabkan tagihan ekstra pada akun pribadi Anda.
- Waktu untuk menyelesaikan lab. Ingat, setelah dimulai, lab tidak dapat dijeda.
Catatan: Hanya gunakan akun siswa untuk lab ini. Jika Anda menggunakan akun Google Cloud yang berbeda, Anda mungkin akan dikenai tagihan ke akun tersebut.
Cara memulai lab dan login ke Google Cloud Console
-
Klik tombol Start Lab. Jika Anda perlu membayar lab, dialog akan terbuka untuk memilih metode pembayaran.
Di sebelah kiri ada panel Lab Details yang berisi hal-hal berikut:
- Tombol Open Google Cloud console
- Waktu tersisa
- Kredensial sementara yang harus Anda gunakan untuk lab ini
- Informasi lain, jika diperlukan, untuk menyelesaikan lab ini
-
Klik Open Google Cloud console (atau klik kanan dan pilih Open Link in Incognito Window jika Anda menjalankan browser Chrome).
Lab akan menjalankan resource, lalu membuka tab lain yang menampilkan halaman Sign in.
Tips: Atur tab di jendela terpisah secara berdampingan.
Catatan: Jika Anda melihat dialog Choose an account, klik Use Another Account.
-
Jika perlu, salin Username di bawah dan tempel ke dialog Sign in.
{{{user_0.username | "Username"}}}
Anda juga dapat menemukan Username di panel Lab Details.
-
Klik Next.
-
Salin Password di bawah dan tempel ke dialog Welcome.
{{{user_0.password | "Password"}}}
Anda juga dapat menemukan Password di panel Lab Details.
-
Klik Next.
Penting: Anda harus menggunakan kredensial yang diberikan lab. Jangan menggunakan kredensial akun Google Cloud Anda.
Catatan: Menggunakan akun Google Cloud sendiri untuk lab ini dapat dikenai biaya tambahan.
-
Klik halaman berikutnya:
- Setujui persyaratan dan ketentuan.
- Jangan tambahkan opsi pemulihan atau autentikasi 2 langkah (karena ini akun sementara).
- Jangan mendaftar uji coba gratis.
Setelah beberapa saat, Konsol Google Cloud akan terbuka di tab ini.
Catatan: Untuk mengakses produk dan layanan Google Cloud, klik Navigation menu atau ketik nama layanan atau produk di kolom Search.
Tugas 1. Membuat tampilan yang diotorisasi
Dalam project pertama, Anda akan berperan sebagai Partner Berbagi Data yang membuat dan membagikan set data menggunakan tampilan yang diotorisasi.
Membuat Tampilan yang Diotorisasi A
-
Dari panel lab, buka Data Sharing Partner Project Console dan login dengan kredensial terkait.
-
Dari Navigation Menu, buka BigQuery > BigQuery Studio.
-
Jalankan kueri berikut untuk membuat tampilan yang diotorisasi untuk Pelanggan A, berdasarkan set data geografis publik.
SELECT * FROM `bigquery-public-data.geo_us_boundaries.zip_codes`
WHERE state_code="TX"
LIMIT 4000
-
Dari toolbar, klik Save > Save View.
-
Biarkan project sebagai default dan untuk Dataset, pilih demo_dataset.
-
Untuk Table, ketik authorized_view_a.
-
Klik Save.
Membuat Tampilan yang Diotorisasi B
-
Di editor kueri, hapus kueri sebelumnya yang baru saja Anda jalankan.
-
Jalankan kueri berikut untuk membuat tampilan yang diotorisasi untuk Pelanggan B, berdasarkan set data geografis publik.
SELECT * FROM `bigquery-public-data.geo_us_boundaries.zip_codes`
WHERE state_code="CA"
LIMIT 4000
-
Dari toolbar, klik Save > Save View as.
-
Biarkan project sebagai default dan untuk Dataset, pilih demo_dataset.
-
Untuk Table, ketik authorized_view_b.
-
Klik Save.
Tampilan yang diotorisasi Anda akan terlihat seperti berikut:

Klik Periksa progres saya untuk memverifikasi tujuan.
Membuat Tampilan yang Diotorisasi
Tugas 2. Menetapkan izin IAM ke kedua tampilan
- Dari panel BigQuery Explorer, buka demo_dataset dan klik + Sharing > Authorize Views.

-
Tambahkan Authorized View A yang perlu diotorisasi untuk dibagikan: .demo_dataset.authorized_view_a.
-
Klik Add Authorization.
-
Tambahkan Authorized View B yang perlu diotorisasi untuk dibagikan: .demo_dataset.authorized_view_b.
-
Klik Add Authorization. Tampilan yang diotorisasi Anda akan terlihat seperti berikut:

- Klik Close.
Klik Periksa progres saya untuk memverifikasi tujuan.
Menetapkan izin IAM ke kedua tabel virtual
Tugas 3. Memberikan izin kepada pengguna untuk mengakses tabel virtual
Di bagian ini, Anda akan menetapkan izin untuk setiap pengguna pelanggan dan tampilan resmi terkait.
Menetapkan izin IAM untuk Pelanggan A
-
Di project Anda, di dalam demo_dataset, buka tampilan authorized_view_a.
-
Klik Bagikan.
-
Klik Add Principal dan tambahkan pengguna Customer A:
-
Pilih peran BigQuery Data Viewer.

- Klik Save.
Menetapkan izin IAM untuk Pelanggan B
-
Di project Anda, di dalam demo_dataset, buka tabel authorized_view_b.
-
Klik Bagikan.
-
Klik Add Principal dan tambahkan pengguna Customer B:
-
Pilih peran BigQuery Data Viewer.

- Klik Save.
Klik Periksa progres saya untuk memverifikasi tujuan.
Memberikan izin kepada pengguna untuk mengakses tampilan
Tugas 4. Memverifikasi tampilan resmi yang dibagikan di project pelanggan
Di bagian ini, Anda akan memverifikasi bahwa tampilan yang diotorisasi telah dibagikan dengan benar untuk setiap pengguna pelanggan.
Memverifikasi pembagian tampilan yang diotorisasi untuk Pelanggan A
-
Tutup Data Sharing Partner Project Console dan dari panel lab, buka Customer Project A Console. Login dengan kredensial terkait.
-
Dari Navigation Menu, buka BigQuery > BigQuery Studio.
-
Jalankan kueri berikut, yang memilih semua kolom dari tabel virtual demo_dataset.authorized_view_a dari proyek Data Sharing Partner:
SELECT * FROM `{{{isv_project.project_id|Project ID}}}.demo_dataset.authorized_view_a`
Sekarang Anda akan melihat hasil yang terisi.
-
Di toolbar kueri, pilih Save > Save View.
-
Klik kolom Dataset, lalu pilih customer_a_dataset.
-
Di kolom Table, ketik customer_a_table.
-
Klik Save. Anda sekarang dapat melihat set data dan tabel, serta mengkuerinya.
Sekarang, Anda akan menggabungkan data dari tampilan yang diotorisasi Customer A's ke set data khusus pelanggan untuk menghasilkan insight baru.
- Jalankan kueri berikut untuk menemukan semua pelanggan di suatu Negara Bagian. Karena tampilan yang diotorisasi yang tersedia untuk Pelanggan A difilter berdasarkan negara bagian Texas, kueri hanya akan menampilkan pelanggan di negara bagian tersebut.
SELECT geos.zip_code, geos.city, cust.last_name, cust.first_name
FROM `{{{consumer_project.project_id|Customer A Project ID}}}.customer_a_dataset.customer_info` as cust
JOIN `{{{isv_project.project_id|Data sharing partner Project ID}}}.demo_dataset.authorized_view_a` as geos
ON geos.zip_code = cust.postal_code;
Hasil Anda akan terlihat seperti berikut:

- Jalankan kueri berikut untuk mengonfirmasi bahwa hanya data spesifik Customer A's yang terlihat.
SELECT * FROM `{{{isv_project.project_id|Project ID}}}.demo_dataset.authorized_view_b`
Anda akan menerima error berikut:
Access Denied: Table qwiklabs-gcp-04-b39db6c444b1:demo_dataset.authorized_view_b: User does not have permission to query table qwiklabs-gcp-04-b39db6c444b1:demo_dataset.authorized_view_b.
Memverifikasi pembagian tampilan yang diotorisasi untuk Pelanggan B
-
Tutup Customer Project A Console dan dari panel lab, buka Customer Project B Console. Login dengan kredensial terkait.
-
Dari Navigation Menu, buka BigQuery > BigQuery Studio.
-
Jalankan kueri berikut, yang memilih semua kolom dari tampilan demo_dataset.authorized_view_b dari project Data Sharing Partner:
SELECT * FROM `{{{isv_project.project_id|Project ID}}}.demo_dataset.authorized_view_b`
Sekarang Anda akan melihat hasil yang terisi.
-
Di toolbar kueri, pilih Save > Save View.
-
Klik kolom Dataset dan pilih customer_b_dataset.
-
Di kolom Table, ketik customer_b_table.
-
Klik Save. Anda sekarang dapat melihat set data dan tabel, serta mengkuerinya.
Sekarang, Anda akan menggabungkan data dari tampilan yang diotorisasi Customer B's ke set data khusus pelanggan untuk menghasilkan insight baru.
- Jalankan kueri berikut untuk menemukan semua pelanggan di suatu Negara Bagian. Karena tampilan yang diotorisasi yang tersedia untuk Pelanggan A difilter berdasarkan negara bagian California, kueri hanya akan menampilkan pelanggan di negara bagian tersebut.
SELECT geos.zip_code, geos.city, cust.last_name, cust.first_name
FROM `{{{consumer_project_2.project_id|Customer A Project ID}}}.customer_b_dataset.customer_info` as cust
JOIN `{{{isv_project.project_id|Data Sharing Partner Project ID}}}.demo_dataset.authorized_view_b` as geos
ON geos.zip_code = cust.postal_code;
Hasil Anda akan terlihat seperti berikut:

- Jalankan kueri berikut untuk mengonfirmasi bahwa hanya data spesifik Pelanggan B yang terlihat.
SELECT * FROM `{{{isv_project.project_id|Project ID}}}.demo_dataset.authorized_view_a`
Anda akan menerima error berikut:
Access Denied: Table qwiklabs-gcp-04-b39db6c444b1:demo_dataset.authorized_view_a: User does not have permission to query table qwiklabs-gcp-04-b39db6c444b1:demo_dataset.authorized_view_a.
Klik Periksa progres saya untuk memverifikasi tujuan.
Memverifikasi tampilan yang diotorisasi bersama dalam project pelanggan
Selamat!
Di lab ini, Anda telah mempelajari cara menyalin set data dari Partner Berbagi Data ke project BigQuery pelanggan, membatasi set data dari project Partner Berbagi Data untuk digunakan oleh pelanggan tertentu, dan menggabungkan set data dengan set data pelanggan sendiri untuk meningkatkan business intelligence.
Sertifikasi dan pelatihan Google Cloud
...membantu Anda mengoptimalkan teknologi Google Cloud. Kelas kami mencakup keterampilan teknis dan praktik terbaik untuk membantu Anda memahami dengan cepat dan melanjutkan proses pembelajaran. Kami menawarkan pelatihan tingkat dasar hingga lanjutan dengan opsi on demand, live, dan virtual untuk menyesuaikan dengan jadwal Anda yang sibuk. Sertifikasi membantu Anda memvalidasi dan membuktikan keterampilan serta keahlian Anda dalam teknologi Google Cloud.
Panduan Terakhir Diperbarui pada 2 Juli 2024
Lab Terakhir Diuji pada 18 Juli 2024
Hak cipta 2026 Google LLC. Semua hak dilindungi undang-undang. Google dan logo Google adalah merek dagang dari Google LLC. Semua nama perusahaan dan produk lain mungkin adalah merek dagang masing-masing perusahaan yang bersangkutan.