Mengontrol akses kolom

Dokumen ini menunjukkan cara mengontrol akses kolom dengan menambahkan tag kebijakan BigQuery ke kolom tabel dengan Dataform core.

Anda dapat menetapkan tag kebijakan BigQuery pada kolom tabel di blok config dalam file SQLX definisi tabel.

Sebelum memulai

  1. Di konsol Google Cloud , buka halaman Dataform.

    Buka halaman Dataform

  2. Pilih atau buat repositori.

  3. Pilih atau buat ruang kerja pengembangan.

  4. Buat tabel.

Peran yang diperlukan

Untuk mendapatkan izin yang diperlukan untuk menambahkan tag kebijakan BigQuery ke tabel di Dataform, minta administrator Anda untuk memberi Anda peran IAM Editor Dataform (roles/dataform.editor) di ruang kerja. Untuk mengetahui informasi selengkapnya tentang cara memberikan peran, lihat Mengelola akses ke project, folder, dan organisasi.

Anda mungkin juga bisa mendapatkan izin yang diperlukan melalui peran khusus atau peran bawaan lainnya.

Selain itu, Anda harus memberikan peran BigQuery untuk kontrol akses tingkat kolom kepada akun layanan Dataform.

Menambahkan tag kebijakan BigQuery

Untuk menambahkan tag kebijakan BigQuery ke kolom tabel, ikuti langkah-langkah berikut:

  1. Buka ruang kerja pengembangan Anda.
  2. Di panel Files, luaskan definitions/.
  3. Pilih file SQLX definisi tabel.

  4. Di blok config, tambahkan ID tag lengkap ke kolom yang dipilih dalam format berikut:

    columns: {
    column_name: {
      bigqueryPolicyTags: ["FULL_TAG_IDENTIFIER"]
    }
  }

    Ganti FULL_TAG_IDENTIFIER dengan ID lengkap tag yang dipilih.

  5. Opsional: Klik Format.

Contoh kode berikut menunjukkan contoh tag kebijakan BigQuery projects/example-project/locations/us/taxonomies/123456789/policyTags/123456789 yang ditambahkan ke column1:

config {
  type: "table",
  columns: {
    column1: {
      description: "Some description",
      bigqueryPolicyTags: ["projects/example-project/locations/us/taxonomies/123456789/policyTags/123456789"]
    }
  }
}

SELECT "test" AS column1

Langkah berikutnya