Mit Zugriffstokens authentifizieren

In diesem Dokument wird beschrieben, wie Sie die Authentifizierung für den Zugriff auf Google Cloudeinrichten, wenn Ihr SAP-System auf einer Compute Engine-VM-Instanz gehostet wird.

Google Cloud APIs aktivieren

Aktivieren Sie in Ihrem Google Cloud Projekt die erforderlichen Google Cloud APIs.

• Aktivieren Sie für die CDC-Replikation über Pub/Sub die folgenden APIs:

  • Pub/Sub API
  • BigQuery API
  • IAM Service Account Credentials API

• Aktivieren Sie für die Replikation von Streamingdaten die folgenden APIs:

  • BigQuery API
  • IAM Service Account Credentials API

Informationen zum Aktivieren von Google Cloud APIs finden Sie unter APIs aktivieren.

Dienstkonto erstellen

BigQuery-Connector für SAP benötigt ein IAM-Dienstkonto für die Authentifizierung und Autorisierung für den Zugriff auf Google Cloud -Ressourcen.

Dieses Dienstkonto muss ein Hauptkonto im Google Cloud -Projekt sein, das Ihre aktivierten Google Cloud APIs enthält. Wenn Sie das Dienstkonto im selben Projekt wie die Google Cloud APIs erstellen, wird das Dienstkonto dem Projekt automatisch als Hauptkonto hinzugefügt.

Wenn Sie das Dienstkonto in einem anderen Projekt als dem Projekt erstellen, das die aktivierten Google Cloud APIs enthält, müssen Sie das Dienstkonto in einem zusätzlichen Schritt dem Projekt mit den aktivierten Google Cloud APIs hinzufügen.

So erstellen Sie ein Dienstkonto:

1. Rufen Sie in der Google Cloud Console die Seite IAM & Verwaltung > Dienstkonten auf.

   Zur Seite „Dienstkonten“

2. Wählen Sie bei Aufforderung Ihr Google Cloud Projekt aus.

3. Klicken Sie auf Dienstkonto erstellen.

4. Geben Sie einen Namen für das Dienstkonto und optional eine Beschreibung an.

5. Klicken Sie auf Erstellen und fortfahren.

6. Wenn Sie das Dienstkonto im selben Projekt wie die aktivierten Google Cloud APIs erstellen, wählen Sie im Bereich Diesem Dienstkonto Zugriff auf das Projekt erteilen die entsprechenden Rollen aus:

   Wählen Sie für die CDC-Replikation über Pub/Sub die folgenden Rollen aus:

   • Pub/Sub-Bearbeiter
   • BigQuery-Dateneditor
   • BigQuery-Jobnutzer

   Wählen Sie für die Replikation von Streamingdaten die folgenden Rollen aus:

   • BigQuery-Dateneditor
   • BigQuery-Jobnutzer

   Wenn Sie das Dienstkonto in einem anderen Projekt als dem Projekt mit den aktivierten Google Cloud APIs erstellen, weisen Sie dem Dienstkonto keine Rollen zu.

7. Klicken Sie auf Weiter.

8. Gewähren Sie Nutzern gegebenenfalls Zugriff auf das Dienstkonto.

9. Klicken Sie auf Fertig. Das Dienstkonto wird in der Liste der Dienstkonten für das Projekt angezeigt.

10. Wenn Sie das Dienstkonto in einem anderen Projekt als dem Projekt erstellt haben, das die aktivierten Google Cloud APIs enthält, notieren Sie sich den Namen des Dienstkontos. Sie geben den Namen an, wenn Sie das Dienstkonto dem Projekt mit aktivierten Google Cloud APIs hinzufügen. Weitere Informationen finden Sie unter Dienstkonto zum BigQuery-Projekt hinzufügen.

Das Dienstkonto wird jetzt als Hauptkonto auf der Seite IAM-Berechtigungen des Google Cloud Projekts aufgeführt, in dem das Dienstkonto erstellt wurde.

Dienstkonto dem Zielprojekt hinzufügen

Wenn Sie das Dienstkonto für BigQuery-Connector für SAP in einem anderen Projekt als dem Projekt erstellt haben, das die aktivierten Google Cloud APIs enthält, müssen Sie das Dienstkonto dem Projekt mit den aktivierten Google Cloud APIs hinzufügen.

Wenn Sie das Dienstkonto im selben Projekt wie die aktivierten Google Cloud APIs erstellt haben, können Sie diesen Schritt überspringen.

Führen Sie die folgenden Schritte aus, um dem BigQuery-Dataset-Projekt ein vorhandenes Dienstkonto hinzuzufügen:

1. Rufen Sie in der Google Cloud Console die Seite „IAM-Berechtigungen“ auf:

   Zu "IAM-Berechtigungen"

2. Prüfen Sie, ob der Name des Projekts, in dem die aktiviertenGoogle Cloud -APIs enthalten sind, oben auf der Seite angezeigt wird. Beispiel:

   Berechtigungen für das Projekt "PROJECT_NAME"

   Ist das nicht der Fall, wechseln Sie zwischen Projekten.

3. Klicken Sie auf der IAM-Seite auf addpersonHinzufügen. Das Dialogfeld Hauptkonten zu "PROJECT_NAME" hinzufügen wird geöffnet.

4. Führen Sie im Dialogfeld Hauptkonten zu "PROJECT_NAME" hinzufügen die folgenden Schritte aus:

   1. Geben Sie im Feld Neue Hauptkonten den Namen des Dienstkontos an.
   2. Geben Sie im Feld Rolle auswählen den BigQuery-Dateneditor ein.
   3. Klicken Sie auf WEITERE ROLLE HINZUFÜGEN. Das Feld Rolle auswählen wird noch einmal angezeigt.
   4. Geben Sie im Feld Rolle auswählen den BigQuery-Jobnutzer an.
   5. Wiederholen Sie für die CDC-Replikation über Pub/Sub den vorherigen Schritt und geben Sie Pub/Sub-Bearbeiter an.
   6. Klicken Sie auf Speichern. Das Dienstkonto wird in der Liste der Projekthauptkonten auf der Seite IAM angezeigt.

Sicherheit auf der Host-VM konfigurieren

Für BigQuery-Connector für SAP muss die Compute Engine-VM, auf der SAP LT Replication Server gehostet wird, mit den folgenden Sicherheitsoptionen konfiguriert werden:

• Die Zugriffsbereiche der Host-VM müssen festgelegt werden, um vollständigen Zugriff auf die Cloud APIs zu ermöglichen.
• Das Dienstkonto der Host-VM muss die IAM-Rolle Ersteller von Dienstkonto-Tokens enthalten.

Wenn diese Optionen nicht auf der Host-VM konfiguriert sind, müssen Sie sie konfigurieren.

API-Zugriffsbereiche der Host-VM prüfen

Prüfen Sie die aktuelle Einstellung des Zugriffsbereichs der Host-VM des SAP LT Replication Server. Wenn die VM bereits uneingeschränkten Zugriff auf alle Cloud APIs hat, müssen Sie die Zugriffsbereiche nicht ändern.

Führen Sie die folgenden Schritte aus, um den Zugriffsbereich einer Host-VM zu prüfen:

API-Zugriffsbereiche der Host-VM ändern

Wenn die Host-VM von SAP LT Replication Server keinen vollständigen Zugriff auf dieGoogle Cloud -APIs hat, ändern Sie die Zugriffsbereiche, um vollständigen Zugriff auf alle Cloud APIs zu gewähren.

So ändern Sie die Einstellung Cloud API-Zugriffsbereiche für eine Host-VM:

Host-VM zum Abrufen von Zugriffstokens berechtigen

Sie müssen ein dediziertes Dienstkonto für die Host-VM erstellen und dem Dienstkonto die Berechtigung erteilen, die Zugriffstokens abzurufen, die BigQuery-Connector für SAP für den Zugriff aufGoogle Cloudbenötigt.

So berechtigen Sie die Host-VM zum Abrufen von Zugriffstokens:

1. Erstellen Sie in der Google Cloud Console ein IAM-Dienstkonto für die Host-VM-Instanz.

   Zur Seite „Dienstkonten“

   Informationen zum Erstellen eines Dienstkontos finden Sie unter Dienstkonto erstellen.

2. Weisen Sie dem Dienstkonto die Rolle Service Account Token Creator zu. Informationen zum Zuweisen einer Rolle finden Sie unter Einzelne Rolle zuweisen.

3. Hängen Sie das Dienstkonto an die VM-Instanz an, auf der Ihre SAP-Arbeitslast ausgeführt wird.

   Informationen zum Anhängen eines Dienstkontos an eine VM-Instanz finden Sie unter VM erstellen und Dienstkonto anhängen.

Die Host-VM ist jetzt zum Erstellen von Zugriffstokens berechtigt.

BigQuery-Dataset erstellen

Zum Erstellen eines BigQuery-Datasets muss Ihr Nutzerkonto die richtigen IAM-Berechtigungen für BigQuery haben. Weitere Informationen finden Sie unter Erforderliche Berechtigungen.

1. Rufen Sie in der Google Cloud Console die Seite „BigQuery“ auf.

   BigQuery aufrufen

2. Klicken Sie neben Ihrer Projekt-ID auf das Symbol Aktionen ansehen more_vert und dann auf Dataset erstellen.

   

3. Geben Sie im Feld Dataset-ID einen eindeutigen Namen ein. Weitere Informationen finden Sie unter Datasets benennen.

Weitere Informationen zum Erstellen von BigQuery-Datasets finden Sie unter Datasets erstellen.

TLS/SSL-Zertifikate und HTTPS einrichten

Die Kommunikation zwischen BigQuery-Connector für SAP und Google-Diensten wird mithilfe von TLS/SSL und HTTPS gesichert.

1. Wenn Sie eine Verbindung zu Google-Diensten herstellen möchten, folgen Sie den Empfehlungen von Google Trust Services. Sie müssen mindestens alle Root-CA-Zertifikate aus dem Repository von Google Trust Services herunterladen.

   Damit Sie immer die neuesten vertrauenswürdigen Root-CA-Zertifikate verwenden, empfehlen wir, den Root-Zertifikatspeicher Ihres Systems alle sechs Monate zu aktualisieren. Google kündigt neue und entfernte Root-CA-Zertifikate unter Google Trust Services an. Wenn Sie automatische Benachrichtigungen erhalten möchten, abonnieren Sie den RSS-Feed auf Google Trust Services.

2. Verwenden Sie in der SAP-GUI die Transaktion STRUST, um die Root-CA-Zertifikate in den PSE-Ordner SSL client SSL Client (Standard) zu importieren.

   Weitere Informationen von SAP finden Sie unter SAP-Hilfe – Liste der PSE-Zertifizierungen pflegen.

3. Prüfen Sie auf dem SAP LT Replication Server-Host, ob alle Firewallregeln oder Proxys so konfiguriert sind, dass sie ausgehenden Traffic vom HTTPS-Port zur BigQuery API zulassen.

   Insbesondere muss SAP LT Replication Server auf die folgendenGoogle Cloud APIs zugreifen können:

   • https://bigquery.googleapis.com
   • https://iamcredentials.googleapis.com
   • https://pubsub.googleapis.com

   Wenn BigQuery-Connector für SAP über Private Service Connect-Endpunkte in Ihrem VPC-Netzwerk auf Google Cloud APIs zugreifen soll, müssen Sie Folgendes tun: RFC-Ziele konfigurieren und Ihre Private Service Connect-Endpunkte angeben in diesen RFC-Zielen. Weitere Informationen finden Sie unter RFC-Ziele.

Weitere Informationen von SAP zum Einrichten von TLS/SSL finden Sie im SAP-Hinweis 510007 – Weitere Überlegungen zum Einrichten von TLS/SSL für Anwendungsserver-ABAP.

Zugriffseinstellungen in /GOOG/CLIENT_KEY angeben

Verwenden Sie die Transaktion SM30, um die Einstellungen für den Zugriff aufGoogle Cloudanzugeben. BigQuery-Connector für SAP speichert die Einstellungen als Datensatz in der benutzerdefinierten Konfigurationstabelle /GOOG/CLIENT_KEY.

So legen Sie die Zugriffseinstellungen fest:

1. Geben Sie in der SAP-GUI den Transaktionscode SM30 ein.

2. Wählen Sie die Konfigurationstabelle /GOOG/CLIENT_KEY aus.

3. Geben Sie Werte für die folgenden Tabellenfelder ein:

   Feld	Datentyp	Beschreibung
   Name	String	Geben Sie einen aussagekräftigen Namen für die CLIENT_KEY-Konfiguration an, z. B. BQC_CKEY. Ein Clientschlüsselname ist eine eindeutige Kennung, die vom BigQuery-Connector für SAP verwendet wird, um die Konfigurationen für den Zugriff auf Google Cloudzu identifizieren.
   Name des Dienstkontos	String	Der Name des Dienstkontos (im E-Mail-Adressformat), das für BigQuery-Connector für SAP im Schritt Dienstkonto erstellen erstellt wurde. Beispiel: sap-example-svc-acct@example-project-123456.iam.gserviceaccount.com.
   Umfang	String	Der Zugriffsbereich. Geben Sie den https://www.googleapis.com/auth/cloud-platform-API-Zugriffsbereich an, wie von Compute Engine empfohlen. Dieser Zugriffsbereich entspricht der Einstellung Allow full access to all Cloud APIs auf der Host-VM. Weitere Informationen finden Sie unter Zugriffsbereiche auf der Host-VM festlegen.
   Projekt-ID	String	Die ID des Projekts, das Ihr BigQuery-Ziel-Dataset enthält.
   Befehlsname	String	Lassen Sie dieses Feld leer.
   Autorisierungsklasse	String	Geben Sie /GOOG/CL_GCP_AUTH_GOOGLE an
   Autorisierungsfeld	Nicht zutreffend	Lassen Sie dieses Feld leer.
   Sekunden bis Tokenaktualisierung	Ganzzahl	Gibt die Zeit in Sekunden an, bis ein Zugriffstoken abläuft und aktualisiert werden muss. Der Standardwert ist 3500. Sie können diesen Standardwert überschreiben, indem Sie in den erweiterten Einstellungen einen Wert für den Parameter CMD_SECS_DEFLT festlegen. Wenn Sie einen Wert im Bereich von 1 bis 3599 angeben, wird die Standardablaufzeit überschrieben. Wenn Sie 0 angeben, verwendet der BigQuery-Connector für SAP den Standardwert.
   Token-Caching	Boolesch	Das Flag, das bestimmt, ob die aus Google Cloud abgerufenen Zugriffstoken im Cache gespeichert werden. Wir empfehlen, das Token-Caching zu aktivieren, nachdem Sie BigQuery-Connector für SAP konfiguriert und Ihre Verbindung zu Google Cloudgetestet haben. Weitere Informationen zum Token-Caching finden Sie unter Token-Caching aktivieren.

RFC-Ziele konfigurieren

Um den BigQuery-Connector für SAP mit Google Cloudzu verbinden, empfehlen wir die Verwendung von RFC-Zielen.

Die RFC-Beispielziele GOOG_IAMCREDENTIALS und GOOG_BIGQUERY werden als Teil des BigQuery-Connector für SAP-Transport importiert.

Sie müssen neue RFC-Ziele erstellen, indem Sie die RFC-Beispielziele kopieren.

So konfigurieren Sie die RFC-Ziele:

1. Geben Sie in der SAP-GUI den Transaktionscode SM59 ein.

2. (Empfohlen) Erstellen Sie neue RFC-Ziele. Kopieren Sie dazu die Beispiel-RFC-Ziele und notieren Sie sich die neuen RFC-Zielnamen. Sie verwenden sie in späteren Schritten.

   Der BigQuery-Connector für SAP verwendet RFC-Ziele, um eine Verbindung zuGoogle Cloud APIs herzustellen.

   Wenn Sie die RFC-Ziel-basierte Konnektivität testen möchten, können Sie diesen Schritt überspringen und die Beispiel-RFC-Ziele verwenden.

3. Gehen Sie für die RFC-Ziele, die Sie erstellt haben, so vor:

   1. Wechseln Sie zum Tab Technische Einstellungen und achten Sie darauf, dass das Feld Dienstnummer auf den Wert 443 gesetzt ist. Dies ist der Port, der von der RFC-Destination für die sichere Kommunikation verwendet wird.

   2. Gehen Sie zum Tab Anmeldung und Sicherheit und prüfen Sie, ob Feld SSL-Zertifikat auf die Option DFAULT SSL Client (Standard) festgelegt ist.

   3. Optional können Sie Proxyeinstellungen konfigurieren, die HTTP-Komprimierung aktivieren und Private Service Connect-Endpunkte angeben.

   4. Speichern Sie die Änderungen.

   5. Klicken Sie auf Verbindung testen, um die Verbindung zu testen.

      Eine Antwort mit 404 Not Found ist akzeptabel und zu erwarten, da der im RFC-Ziel angegebene Endpunkt einemGoogle Cloud -Dienst und nicht einer bestimmten Ressource entspricht, die vom Dienst gehostet wird. Eine solche Antwort weist darauf hin, dass der Zieldienst Google Clouderreichbar ist und keine Zielressource gefunden wurde.

4. Geben Sie in der SAP-GUI den Transaktionscode SM30 ein.

5. Notieren Sie sich in der Tabelle /GOOG/CLIENT_KEY, die Sie im vorherigen Abschnitt erstellt haben, den Wert für das Feld Name.

6. Erstellen Sie in der Tabelle /GOOG/SERVIC_MAP Einträge mit den folgenden Feldwerten:

   Google Cloud-Schlüsselname	Google-Dienstname	RFC-Ziel
   CLIENT_KEY_TABLE_NAME	bigquery.googleapis.com	Geben Sie den Namen Ihres RFC-Ziels an, das auf BigQuery ausgerichtet ist. Wenn Sie das Beispiel-RFC-Ziel zu Testzwecken verwenden, geben Sie GOOG_BIGQUERY an.
   CLIENT_KEY_TABLE_NAME	pubsub.googleapis.com	Geben Sie den Namen Ihres RFC-Ziels an, das auf Pub/Sub ausgerichtet ist. Wenn Sie das Beispiel-RFC-Ziel zu Testzwecken verwenden, geben Sie GOOG_PUBSUB an.
   CLIENT_KEY_TABLE_NAME	iamcredentials.googleapis.com	Geben Sie den Namen Ihres RFC-Ziels an, das auf IAM ausgerichtet ist. Wenn Sie das Beispiel-RFC-Ziel zu Testzwecken verwenden, geben Sie GOOG_IAMCREDENTIALS an.

   Ersetzen Sie CLIENT_KEY_TABLE_NAME durch den Namen des Clientschlüssels, den Sie im vorherigen Schritt notiert haben.

Proxy-Einstellungen konfigurieren

Wenn Sie RFC-Ziele für die Verbindung mit Google Cloudverwenden, können Sie die Kommunikation von BigQuery-Connector für SAP über den Proxyserver weiterleiten, den Sie in Ihrer SAP-Umgebung verwenden.

Wenn Sie keinen Proxyserver verwenden möchten oder keinen in Ihrer SAP-Umgebung haben, können Sie diesen Schritt überspringen.

So konfigurieren Sie die Proxy-Server-Einstellungen für BigQuery-Connector für SAP:

1. Geben Sie in der SAP-GUI den Transaktionscode SM59 ein.

2. Wählen Sie Ihr RFC-Ziel aus, das auf IAM ausgerichtet ist.

3. Rufen Sie den Tab Technische Einstellungen auf und geben Sie Werte für die Felder im Abschnitt HTTP-Proxy-Optionen ein.

4. Wiederholen Sie den vorherigen Schritt für Ihr RFC-Ziel, das auf BigQuery ausgerichtet ist.

HTTP-Komprimierung aktivieren

Wenn Sie RFC-Ziele verwenden, um eine Verbindung zu Google Cloudherzustellen, können Sie die HTTP-Komprimierung aktivieren.

Wenn Sie diese Funktion nicht aktivieren möchten, können Sie diesen Schritt überspringen.

So aktivieren Sie die HTTP-Komprimierung:

1. Geben Sie in der SAP-GUI den Transaktionscode SM59 ein.

2. Wählen Sie Ihr RFC-Ziel aus, das auf BigQuery ausgerichtet ist.

3. Rufen Sie den Tab Special Options (Sonderoptionen) auf.

4. Wählen Sie im Feld HTTP-Version die Option HTTP 1.1 aus.

5. Wählen Sie für das Feld Komprimierung einen geeigneten Wert aus.

   Informationen zu den Komprimierungsoptionen finden Sie im SAP-Hinweis 1037677 – HTTP-Komprimierung komprimiert nur bestimmte Dokumente.

Private Service Connect-Endpunkte angeben

Wenn BigQuery-Connector für SAP Private Service Connect-Endpunkte verwenden soll, um den privaten Verbrauch von BigQuery und IAM zuzulassen, müssen Sie diese Endpunkte in Ihrem Google Cloud -Projekt erstellen und sie in den entsprechenden RFC-Zielen angeben.

Wenn BigQuery Connector für SAP weiterhin die standardmäßigen öffentlichen API-Endpunkte verwenden soll, um eine Verbindung zu BigQuery und IAM herzustellen, überspringen Sie diesen Schritt.

So konfigurieren Sie BigQuery-Connector für SAP für die Verwendung Ihrer Private Service Connect-Endpunkte:

1. Geben Sie in der SAP-GUI den Transaktionscode SM59 ein.

2. Prüfen Sie, ob Sie neue RFC-Ziele für BigQuery und IAM erstellt haben. Eine Anleitung zum Erstellen dieser RFC-Ziele finden Sie unter RFC-Ziele konfigurieren.

3. Wählen Sie das RFC-Ziel aus, das auf BigQuery ausgerichtet ist, und gehen Sie dann so vor:

   1. Zum Tab Technische Einstellungen gehen.

   2. Geben Sie im Feld Ziel Host den Namen des Private Service Connect-Endpunkts ein, den Sie für den Zugriff auf BigQuery erstellt haben.

   3. Klicken Sie auf den Tab Anmeldung und Sicherheit.

   4. Achten Sie darauf, dass im Feld Dienstnummer der Wert 443 angegeben ist.

   5. Für das Feld SSL-Zertifikat muss die Option DFAULT-SSL-Client (Standard) ausgewählt sein.

4. Wählen Sie das RFC-Ziel aus, das auf IAM ausgerichtet ist, und gehen Sie dann so vor:

   1. Zum Tab Technische Einstellungen gehen.

   2. Geben Sie im Feld Ziel Host den Namen des Private Service Connect-Endpunkts ein, den Sie für den Zugriff auf IAM erstellt haben.

   3. Klicken Sie auf den Tab Anmeldung und Sicherheit.

   4. Achten Sie darauf, dass im Feld Dienstnummer der Wert 443 angegeben ist.

   5. Für das Feld SSL-Zertifikat muss die Option DFAULT-SSL-Client (Standard) ausgewählt sein.

HTTP- und HTTPS-Ports im Internet Communication Manager (ICM) prüfen

Die VM-Metadaten werden auf einem Metadatenserver gespeichert, der nur über einen HTTP-Port zugänglich ist. Daher müssen Sie prüfen, ob ein HTTP-Port zusammen mit einem HTTPS-Port erstellt wurde und aktiv ist, um auf die VM-Metadaten zugreifen zu können.

1. Geben Sie in der SAP-GUI den Transaktionscode SMICM ein.
2. Klicken Sie in der Menüleiste auf Weitere zu > Dienste. Ein grünes Häkchen in der Spalte Actv gibt an, dass die HTTP- und HTTPS-Ports aktiv sind.

Informationen zum Konfigurieren der HTTP- und HTTPS-Ports finden Sie unter HTTP(S)-Einstellungen in ICM.

Google Cloud Authentifizierung und Autorisierung testen

Prüfen Sie, ob Sie die Google Cloud -Authentifizierung korrekt konfiguriert haben. Fordern Sie dazu ein Zugriffstoken an und rufen Sie Informationen zu Ihrem BigQuery-Dataset ab.

Testen Sie mit den folgenden Schritten Ihre Google Cloud-Authentifizierung und ‑Autorisierung von der SAP LT Replication Server-Host-VM:

1. Öffnen Sie auf der SAP LT Replication Server-Host-VM eine Befehlszeilen-Shell.

2. Wechseln Sie zum sidadm-Nutzer.

3. Fordern Sie das erste Zugriffstoken vom Metadatenserver der Host-VM an:

   curl "http://metadata.google.internal/computeMetadata/v1/instance/service-accounts/default/token" -H "Metadata-Flavor: Google"

   Der Metadatenserver gibt ein Zugriffstoken zurück, das dem folgenden Beispiel ähnelt. Dabei ist ACCESS_TOKEN_STRING_1 ein Zugriffstokenstring, den Sie im folgenden Schritt in den Befehl kopieren:

   {"access_token":"ACCESS_TOKEN_STRING_1",
   "expires_in":3599,"token_type":"Bearer"}

4. Fordern Sie das zweite Zugriffstoken aus der IAM API an. Führen Sie dazu den folgenden Befehl aus, nachdem Sie die Platzhalterwerte ersetzt haben:

   Linux

   curl --request POST \
   "https://iamcredentials.googleapis.com/v1/projects/-/serviceAccounts/SERVICE_ACCOUNT:generateAccessToken" \
     --header "Authorization: Bearer ACCESS_TOKEN_STRING_1" \
     --header "Accept: application/json" \
     --header "Content-Type: application/json" \
     --data "{"scope":["https://www.googleapis.com/auth/bigquery"],"lifetime":"300s"}" \
     --compressed
   

   Windows

   curl --request POST `
   "https://iamcredentials.googleapis.com/v1/projects/-/serviceAccounts/SERVICE_ACCOUNT:generateAccessToken" `
     --header "Authorization: Bearer ACCESS_TOKEN_STRING_1" `
     --header "Accept: application/json" `
     --header "Content-Type: application/json" `
     --data "{"scope":["https://www.googleapis.com/auth/bigquery"],"lifetime":"300s"}" `
     --compressed
   

   Ersetzen Sie Folgendes:

   • SERVICE_ACCOUNT: das Dienstkonto, das Sie in einem früheren Schritt für BigQuery-Connector für SAP erstellt haben.
   • ACCESS_TOKEN_STRING_1: der erste Zugriffstokenstring aus dem vorherigen Schritt.

   Die IAM API gibt ein zweites Zugriffstoken, ACCESS_TOKEN_STRING_2, zurück, das dem folgenden Beispiel ähnelt. Im nächsten Schritt kopieren Sie diesen zweiten Tokenstring in eine Anfrage an die BigQuery API.

   {"access_token":"ACCESS_TOKEN_STRING_2","expires_in":3599,"token_type":"Bearer"}

5. Rufen Sie Informationen zu Ihrem BigQuery-Dataset ab. Führen Sie dazu den folgenden Befehl aus, nachdem Sie die Platzhalterwerte ersetzt haben:

   Linux

   curl "https://bigquery.googleapis.com/bigquery/v2/projects/PROJECT_ID/datasets/DATASET_NAME" \
   -H "Accept: application/json" -H "Authorization: Bearer ACCESS_TOKEN_STRING_2"
   

   Windows

   curl "https://bigquery.googleapis.com/bigquery/v2/projects/PROJECT_ID/datasets/DATASET_NAME" `
   -H "Accept: application/json" -H "Authorization: Bearer ACCESS_TOKEN_STRING_2"
   

   Ersetzen Sie Folgendes:

   • PROJECT_ID: die ID des Projekts, das Ihr BigQuery-Dataset enthält.
   • DATASET_NAME: der Name des Ziel-Datasets, wie in BigQuery definiert.
   • ACCESS_TOKEN_STRING_2: der Zugriffstokenstring, der von der IAM API im vorherigen Schritt zurückgegeben wurde.

   Wenn Ihre Google Cloud Authentifizierung ordnungsgemäß konfiguriert ist, werden Informationen zum Dataset zurückgegeben.

   Wenn sie nicht richtig konfiguriert ist, finden Sie weitere Informationen unter Fehlerbehebung für BigQuery-Connector für SAP.

Nächste Schritte

• Connector für die CDC-Replikation über Pub/Sub konfigurieren

• Connector für die Replikation von Streamingdaten konfigurieren