ARC116

Descripción general
En un lab de desafío, se le proporcionarán una situación y un conjunto de tareas. En lugar de seguir instrucciones paso a paso, deberás utilizar las habilidades aprendidas en los labs del curso para decidir cómo completar las tareas por tu cuenta. Un sistema automatizado de puntuación (en esta página) mostrará comentarios y determinará si completaste tus tareas correctamente.
En un lab de desafío, no se explican conceptos nuevos de Google Cloud, sino que se espera que amplíes las habilidades que adquiriste, como cambiar los valores predeterminados y leer o investigar los mensajes de error para corregir sus propios errores.
Debe completar correctamente todas las tareas dentro del período establecido para obtener una puntuación del 100%.
Configuración y requisitos
Antes de hacer clic en el botón Comenzar lab
Lee estas instrucciones. Los labs cuentan con un temporizador que no se puede pausar. El temporizador, que comienza a funcionar cuando haces clic en Comenzar lab, indica por cuánto tiempo tendrás a tu disposición los recursos de Google Cloud.
Este lab práctico te permitirá realizar las actividades correspondientes en un entorno de nube real, no en uno de simulación o demostración. Para ello, se te proporcionan credenciales temporales nuevas que utilizarás para acceder a Google Cloud durante todo el lab.
Para completar este lab, necesitarás lo siguiente:
- Acceso a un navegador de Internet estándar. Se recomienda el navegador Chrome.
Nota: Usa una ventana del navegador privada o de incógnito (opción recomendada) para ejecutar el lab. Así evitarás conflictos entre tu cuenta personal y la cuenta de estudiante, lo que podría generar cargos adicionales en tu cuenta personal.
- Tiempo para completar el lab (recuerda que, una vez que comienzas un lab, no puedes pausarlo).
Nota: Usa solo la cuenta de estudiante para este lab. Si usas otra cuenta de Google Cloud, es posible que se apliquen cargos a esa cuenta.
Situación del desafío
Trabajas como ingeniero de nube júnior en tu organización. Eres parte de un equipo de ingenieros de nube que tienen la tarea de usar el potente motor de detección de la API de Sensitive Data Protection para proteger y buscar información de identificación personal (IIP) y otros datos sensibles de privacidad. Como parte de este proyecto, se te pide que uses el servicio de Sensitive Data Protection en Google Cloud para ocultar información sensible de texto, desidentificar datos sensibles y crear una plantilla de DLP para inspeccionar datos.
Se espera que tengas las habilidades y el conocimiento necesarios para realizar las tareas que se indican a continuación.
Tu desafío
Para este desafío, se te asignó la tarea de ocultar y desidentificar información sensible y crear plantillas para inspeccionar datos estructurados y no estructurados.
Deberás hacer lo siguiente:
- Inspeccionar cadenas y archivos para realizar la desidentificación
- Crear plantillas de inspección de desidentificación
- Configurar un activador de trabajos para ejecutar inspecciones de DLP
A continuación, se describe cada tarea en detalle. ¡Buena suerte!
Tarea 1: Oculta datos sensibles en el contenido de texto
Para completar esta tarea, establece una variable de entorno para tu ID de proyecto y obtén un token de autorización en Cloud Shell.
-
Crea un archivo JSON llamado redact-request.json con el código que aparece a continuación y usa curl para hacer una solicitud content:deidentify.
-
Guarda el resultado del comando curl en un archivo llamado redact-response.txt.
-
Sube el archivo de resultado, redact-response.txt, al bucket de Cloud Storage .
{
"item": {
"value": "Please update my records with the following information:\n Email address: foo@example.com,\nNational Provider Identifier: 1245319599"
},
"deidentifyConfig": {
"infoTypeTransformations": {
"transformations": [{
"primitiveTransformation": {
"replaceWithInfoTypeConfig": {}
}
}]
}
},
"inspectConfig": {
"infoTypes": [{
"name": "EMAIL_ADDRESS"
},
{
"name": "US_HEALTHCARE_NPI"
}
]
}
}
Haz clic en Revisar mi progreso para verificar el objetivo.
Ocultar datos sensibles en el contenido de texto
Tarea 2: Crea plantillas de inspección de DLP
Para esta tarea, crearás dos plantillas de desidentificación que se usarán para inspeccionar datos estructurados y no estructurados, respectivamente.
- Crea una plantilla de desidentificación para datos estructurados con el nombre
structured_data_template (en Multirregión > EE.UU. [múltiples regiones en Estados Unidos]) que tenga dos reglas de transformación:
a. Primera regla de transformación:
| Parámetro |
Configuración |
| Campos de regla de transformación |
nombre del banco, código postal |
| Tipo de transformación |
Transformación de campo primitivo |
| Método de transformación |
Enmascarar con caracteres |
| Carácter de enmascaramiento |
# |
| Enmascarar todos los caracteres |
Habilita la casilla de verificación Enmascarar todos los caracteres y no ignores ningún carácter |
b. Segunda regla de transformación:
| Parámetro |
Configuración |
| Campos de regla de transformación |
mensaje |
| Tipo de transformación |
Coincidencia en el Infotipo |
| Método de transformación |
Reemplazar por el nombre del infotipo |
- Crea una plantilla de desidentificación para datos no estructurados con el nombre
unstructured_data_template (en Multirregión > EE.UU. [múltiples regiones en Estados Unidos]), configurada de la siguiente manera:
| Parámetro |
Configuración |
| Regla de transformación |
Reemplazar |
| Valor de cadena |
[ocultado] |
Haz clic en Revisar mi progreso para verificar el objetivo.
Crear plantillas de inspección de DLP
Tarea 3: Configura un activador de trabajos para ejecutar la inspección de DLP
Para esta tarea, configurarás un activador de trabajos para ejecutar la API de Cloud Data Loss Prevention. Se te proporcionaron algunos archivos de muestra en el bucket de Cloud Storage llamado .
- Crea un activador de trabajos de inspección de DLP llamado
dlp_job (en Multirregión > EE.UU. [múltiples regiones en Estados Unidos]).
| Parámetro |
Configuración |
| Tipo de almacenamiento |
Cloud Storage |
| Tipo de ubicación |
Analiza un bucket con reglas de inclusión/exclusión opcionales |
| Ubicación de entrada de Cloud Storage |
|
| Porcentaje de objetos incluidos que se analizaron en el bucket |
100% |
| Método de muestreo |
Sin muestreo |
| Acciones |
Activa Hacer una copia desidentificada. Ingresa los nombres de las dos plantillas que creaste en los cuadros correspondientes |
| Ubicación de salida de Cloud Storage |
|
| Programa |
Crea un activador para ejecutar un trabajo de forma periódica (semanal) |
- Ejecuta la inspección de DLP y explora las distintas carpetas y archivos en el bucket de Cloud Storage para verificar los datos ocultos.
Haz clic en Revisar mi progreso para verificar el objetivo.
Configurar un activador de trabajos para ejecutar la inspección de DLP
¡Felicitaciones!

Ocultaste correctamente datos sensibles de un texto para desidentificarlos, creaste una plantilla de inspección de DLP y configuraste un activador de trabajos para realizar la desidentificación y revisar los resultados.
Capacitación y certificación de Google Cloud
Recibe la formación que necesitas para aprovechar al máximo las tecnologías de Google Cloud. Nuestras clases incluyen habilidades técnicas y recomendaciones para ayudarte a avanzar rápidamente y a seguir aprendiendo. Para que puedas realizar nuestros cursos cuando más te convenga, ofrecemos distintos tipos de capacitación de nivel básico a avanzado: a pedido, presenciales y virtuales. Las certificaciones te ayudan a validar y demostrar tus habilidades y tu conocimiento técnico respecto a las tecnologías de Google Cloud.
Última actualización del manual: 21 de mayo de 2025
Prueba más reciente del lab: 21 de mayo de 2025
Copyright 2026 Google LLC. All rights reserved. Google y el logotipo de Google son marcas de Google LLC. Los demás nombres de productos y empresas pueden ser marcas de las respectivas empresas a las que estén asociados.