ARC129

Übersicht

In einem Challenge-Lab geht es um ein bestimmtes Szenario mit mehreren Aufgaben. Anders als bei einem normalen Lab erhalten Sie jedoch keine Schritt-für-Schritt-Anleitung, sondern nutzen die in den Labs des jeweiligen Kurses erlernten Fähigkeiten, um die Aufgaben selbst zu lösen. Ihre Lösungen werden automatisch bewertet. Die erzielten Punkte finden Sie rechts oben auf dieser Seite.

In Challenge-Labs werden keine neuen Grundlagen zu Google Cloud vermittelt. Sie sollen dabei Ihr Wissen erweitern und es wird erwartet, dass Sie beispielsweise Standardwerte ändern und Fehlermeldungen lesen und recherchieren, um Ihre eigenen Fehler zu beheben.

Die volle Punktzahl erreichen Sie nur, wenn Sie alle Aufgaben innerhalb der vorgegebenen Zeit lösen.

Einrichtung

Vor dem Klick auf „Start Lab“ (Lab starten)

Lesen Sie diese Anleitung. Labs sind zeitlich begrenzt und können nicht pausiert werden. Der Timer beginnt zu laufen, wenn Sie auf Lab starten klicken, und zeigt Ihnen, wie lange Google Cloud-Ressourcen für das Lab verfügbar sind.

In diesem praxisorientierten Lab können Sie die Lab-Aktivitäten in einer echten Cloud-Umgebung durchführen – nicht in einer Simulations- oder Demo-Umgebung. Dazu erhalten Sie neue, temporäre Anmeldedaten, mit denen Sie für die Dauer des Labs auf Google Cloud zugreifen können.

Für dieses Lab benötigen Sie Folgendes:

• Einen Standardbrowser (empfohlen wird Chrome)

• Zeit für die Durchführung des Labs – denken Sie daran, dass Sie ein begonnenes Lab nicht unterbrechen können.

Das Szenario

Ihr Team wurde gebeten, eine neue BigLake-Tabelle zu erstellen. Der Inhalt stammt aus Cloud Storage und enthält vertrauliche Informationen. Daher ist es wichtig, den Zugriff einzuschränken.

Die Aufgabe

Als Junior Engineer sollen Sie bei den ersten Schritten des Projekts mitwirken und die folgenden Aufgaben erledigen:

• Eine BigLake-Tabelle aus einer vorhandenen Datei in Cloud Storage erstellen
• Aspekte erstellen, anwenden und überprüfen, um den Zugriff auf Spalten mit sensiblen Daten einzuschränken
• Direkte IAM-Berechtigungen für Cloud Storage für andere Nutzerinnen und Nutzer entfernen (nachdem Aspekte angewendet wurden, um die Daten zu schützen)

Die einzelnen Aufgaben sind nachfolgend genauer beschrieben. Viel Erfolg!

Aufgabe 1: BigLake-Tabelle mit einer Cloud-Ressourcenverbindung erstellen

1. Erstellen Sie ein multiregionales BigQuery-Dataset mit Standort in den USA mit dem Namen online_shop.

2. Erstellen Sie eine Cloud-Ressourcenverbindung mit dem Namen user_data_connection (multiregional in den USA) und verwenden Sie sie, um eine BigLake-Tabelle mit dem Namen user_online_sessions im Dataset online_shop zu erstellen.

• Vergewissern Sie sich, dass Sie die entsprechenden Dienstkontoberechtigungen zum Lesen von Cloud Storage-Dateien in Ihrem Projekt angewendet haben.
• Laden Sie beim Erstellen der Tabelle mithilfe der automatischen Schemaerkennung Daten aus der folgenden Cloud Storage-Datei:
  • gs://-bucket/user-online-sessions.csv

Klicken Sie auf Fortschritt prüfen. BigLake-Tabelle mit einer Cloud-Ressourcenverbindung erstellen

Aufgabe 2: Aspekt für Spalten mit sensiblen Daten erstellen, anwenden und überprüfen

1. Erstellen Sie einen multiregionalen Aspekt in den USA namens Sensitive Data Aspect mit folgendem Feld:
   • ein boolesches Feld mit dem Namen Has Sensitive Data
2. Wenden Sie den Aspekt auf die folgenden Spalten in der Tabelle user_online_sessions an:
   • zip
   • latitude
   • ip_address
   • longitude

Klicken Sie auf Fortschritt prüfen. Aspekt auf Spalten mit sensiblen Daten anwenden und überprüfen

Aufgabe 3: IAM-Berechtigungen anderer Nutzerinnen und Nutzer für Cloud Storage entfernen

• Nach der Migration von Daten zu BigLake sollten Sie die Best Practices von Google befolgen und die IAM-Berechtigungen von Nutzer 2 () für Cloud Storage entfernen.
  • Behalten Sie die IAM-Rolle „Project Viewer“ bei.
  • Entfernen Sie nur die IAM-Rolle für Cloud Storage.

Klicken Sie auf Fortschritt prüfen. IAM-Berechtigungen anderer Nutzerinnen und Nutzer für Cloud Storage entfernen

Das wars! Sie haben das Lab erfolgreich abgeschlossen.

Google Cloud-Schulungen und -Zertifizierungen

In unseren Schulungen erfahren Sie alles zum optimalen Einsatz unserer Google Cloud-Technologien und können sich entsprechend zertifizieren lassen. Unsere Kurse vermitteln technische Fähigkeiten und Best Practices, damit Sie möglichst schnell mit Google Cloud loslegen und Ihr Wissen fortlaufend erweitern können. Wir bieten On-Demand-, Präsenz- und virtuelle Schulungen für Anfänger wie Fortgeschrittene an, die Sie individuell in Ihrem eigenen Zeitplan absolvieren können. Mit unseren Zertifizierungen weisen Sie nach, dass Sie Experte im Bereich Google Cloud-Technologien sind.

Anleitung zuletzt am 17. Februar 2026 aktualisiert

Lab zuletzt am 6. November 2025 getestet

© 2026 Google LLC. Alle Rechte vorbehalten. Google und das Google-Logo sind Marken von Google LLC. Alle anderen Unternehmens- und Produktnamen können Marken der jeweils mit ihnen verbundenen Unternehmen sein.