Data Catalog 与 Dataplex Universal Catalog 之间的 IAM 权限映射

dataplex.entries.create

dataplex.entryTypes.use（可使用条目类型创建该类型的条目）

dataplex.aspectTypes.use（可使用切面类型创建具有相应切面的条目）

Data Catalog 没有条目类型概念。

在 Data Catalog 中，您只有在创建条目后才能为该条目创建标记。在 Dataplex Universal Catalog 中，您可以在创建条目时为该条目创建切面。

dataplex.entries.get（针对 entries.get 方法）
或
系统特有的权限（例如 bigquery.tables.get，针对 lookupEntry 方法）

在 Dataplex Universal Catalog 中，您可以使用 entries.get 方法或 lookupEntry 方法检索条目。这些方法之间的区别在于所需的权限。

Google Cloud 控制台使用 lookupEntry 方法。

Data Catalog 不支持列出系统条目。

在 Dataplex Universal Catalog 中，系统条目组是有效的资源，您可以为其设置权限。

在 Data Catalog 中，您可以执行搜索，而无需特殊权限。

如需在 Dataplex Universal Catalog 中执行搜索，您需要拥有执行搜索所使用的项目的 dataplex.projects.search 权限。此项目是在 searchEntries 方法中使用 name 参数设置的，而 scope 参数用于定义您要在哪些项目中进行搜索。

在 Data Catalog 和 Dataplex Universal Catalog 中，搜索结果需经过系统特有的权限检查。您只能看到自己有权访问的资源。

如需详细了解在 Dataplex Universal Catalog 中搜索条目所需的权限，请参阅条目。

dataplex.entries.update

dataplex.entryTypes.use

通常不受支持。

但是，在更新系统条目的标记时，您可以为特定条目设置权限。这需要拥有源系统的权限。

IAM 政策仅针对条目组创建。

在 Data Catalog 中，更新系统条目的标记时，您需要拥有源系统的权限。例如，更新 BigQuery 表的标记时，您需要拥有 bigquery.tables.updateTag 权限。您可以针对特定条目设置此权限。

在 Dataplex Universal Catalog 中，如需更新条目的切面，您需要拥有 dataplex.entries.update，但无法针对特定条目设置此权限。

datacatalog.entries.updateTag
或
服务相关等效权限 - 例如 bigquery.tables.updateTag

datacatalog.tagTemplates.use

dataplex.entries.update

dataplex.aspectTypes.use

在 Data Catalog 中，标记是独立于条目的资源。您可以使用不同的方法更新标记和条目，并且所需的相应权限也各不相同。

在 Dataplex Universal Catalog 中，切面存储在条目中，而不是作为独立资源存储。您可以通过更新条目来更新条目的切面。这同时适用于系统条目和自定义条目。

datacatalog.entries.get（针对公开标记和非公开标记）

datacatalog.tagTemplates.get（针对每个非公开标记。如果您无权访问某个标记，则该标记会在搜索结果中被省略。）