Вы проектируете озеро данных, управляемое Dataplex, с двумя группами: инженеры данных (полный доступ к озеру) и аналитики (только к подготовленным данным). Как следует предоставить доступ, чтобы упростить разрешения для активов?

Правильный ответ упрощает управление разрешениями, используя роли Dataplex. Роль dataplex.dataOwner предоставляет инженерам данных полный контроль над озером данных, включая создание, изменение и удаление активов, что соответствует их потребности в полном доступе. Роль dataplex.dataReader для аналитиков в подготовленной зоне позволяет им только просматривать данные, что соответствует их требованию "только для чтения" и предотвращает несанкционированные изменения. Неправильные варианты: Второй вариант ошибочен, так как он меняет местами роли dataOwner и dataReader для инженеров и аналитиков, что противоречит их требованиям доступа. Третий и четвертый варианты предоставляют разрешения на уровне BigQuery и Cloud Storage напрямую. Хотя это возможно, это усложняет управление, так как Dataplex предназначен для централизованного управления доступом к данным в озере, абстрагируя базовые хранилища. Использование ролей Dataplex более эффективно для озер данных, управляемых Dataplex.