ARC129

Présentation

Dans un atelier challenge, vous devez suivre un scénario et effectuer une série de tâches. Aucune instruction détaillée n'est fournie : vous devez utiliser les compétences acquises au cours des ateliers du cours correspondant pour déterminer comment procéder par vous-même. Vous saurez si vous avez exécuté correctement les différentes tâches grâce au score calculé automatiquement (affiché sur cette page).

Lorsque vous participez à un atelier challenge, vous n'étudiez pas de nouveaux concepts Google Cloud. Vous allez approfondir les compétences précédemment acquises. Par exemple, vous devrez modifier les valeurs par défaut ou encore examiner des messages d'erreur pour corriger vous-même les problèmes.

Pour atteindre le score de 100 %, vous devez mener à bien l'ensemble des tâches dans le délai imparti.

Préparation

Avant de cliquer sur le bouton "Démarrer l'atelier"

Lisez ces instructions. Les ateliers sont minutés, et vous ne pouvez pas les mettre en pause. Le minuteur, qui démarre lorsque vous cliquez sur Démarrer l'atelier, indique combien de temps les ressources Google Cloud resteront accessibles.

Cet atelier pratique vous permet de suivre les activités dans un véritable environnement cloud, et non dans un environnement de simulation ou de démonstration. Des identifiants temporaires vous sont fournis pour vous permettre de vous connecter à Google Cloud le temps de l'atelier.

Pour réaliser cet atelier :

• Vous devez avoir accès à un navigateur Internet standard (nous vous recommandons d'utiliser Chrome).

• Vous disposez d'un temps limité. N'oubliez pas qu'une fois l'atelier commencé, vous ne pouvez pas le mettre en pause.

Scénario du challenge

Votre équipe doit créer une table Lakehouse. Le contenu provient de Cloud Storage et inclut des informations sensibles. Il est donc important de limiter l'accès.

Votre challenge

En tant qu'ingénieur junior, vous êtes invité à participer au projet en effectuant les tâches initiales suivantes :

• Créer une table Lakehouse à partir d'un fichier existant dans Cloud Storage
• Créer un aspect, l'appliquer et le vérifier pour restreindre l'accès aux colonnes contenant des données sensibles
• Supprimer les autorisations IAM directes sur Cloud Storage pour les autres utilisateurs (une fois que les aspects ont été appliqués pour protéger les données)

Chaque tâche est décrite en détail ci-dessous. Bonne chance !

Tâche 1 : Créer une table Lakehouse à l'aide d'une connexion aux ressources Cloud

1. Créez un ensemble de données BigQuery nommé online_shop, qui sera multirégional aux États-Unis.

2. Créez une connexion aux ressources Cloud nommée user_data_connection (multirégionale aux États-Unis) et utilisez-la pour créer une table Lakehouse nommée user_online_sessions dans l'ensemble de données online_shop.

• Veillez à appliquer les autorisations de compte de service appropriées pour lire les fichiers Cloud Storage dans votre projet.
• Lors de la création de la table, chargez les données du fichier Cloud Storage suivant à l'aide de la détection automatique de schéma :
  • gs://-bucket/user-online-sessions.csv

Cliquez sur Vérifier ma progression pour valider l'objectif. Créer une table Lakehouse à l'aide d'une connexion aux ressources Cloud

Tâche 2 : Créer un aspect, l'appliquer et le vérifier sur les colonnes contenant des données sensibles

1. Créez un aspect multirégional aux États-Unis, nommé Sensitive Data Aspect, avec le champ suivant :
   • Un champ booléen nommé Has Sensitive Data
2. Appliquez l'aspect aux colonnes suivantes de la table user_online_sessions :
   • zip
   • latitude
   • ip_address
   • longitude

Cliquez sur Vérifier ma progression pour valider l'objectif. Appliquer et vérifier l'aspect sur les colonnes contenant des données sensibles

Tâche 3 : Supprimer les autorisations IAM pour Cloud Storage des autres utilisateurs

• Suivez les bonnes pratiques de Google après avoir migré les données vers Lakehouse en supprimant les autorisations IAM de l'utilisateur 2 () pour Cloud Storage.
  • Conservez le rôle IAM de lecteur de projet.
  • Supprimez uniquement le rôle IAM pour Cloud Storage.

Cliquez sur Vérifier ma progression pour valider l'objectif. Supprimer les autorisations IAM pour Cloud Storage pour les autres utilisateurs

Félicitations !

Formations et certifications Google Cloud

Les formations et certifications Google Cloud vous aident à tirer pleinement parti des technologies Google Cloud. Nos cours portent sur les compétences techniques et les bonnes pratiques à suivre pour être rapidement opérationnel et poursuivre votre apprentissage. Nous proposons des formations pour tous les niveaux, à la demande, en salle et à distance, pour nous adapter aux emplois du temps de chacun. Les certifications vous permettent de valider et de démontrer vos compétences et votre expérience en matière de technologies Google Cloud.

Dernière mise à jour du manuel : 17 juin 2026

Dernier test de l'atelier : 17 juin 2026

Copyright 2026 Google LLC. Tous droits réservés. Google et le logo Google sont des marques de Google LLC. Tous les autres noms d'entreprises et de produits peuvent être des marques des entreprises auxquelles ils sont associés.