QueryPieとBigQueryをつないでSQLで動かしてみた

國崎

2024.03.01

巷で噂のSaaS型のデータ保護プラットフォームQueryPieと皆大好きBigQueryをつなげていじってみました。
QueryPieがなんかわからん！という人は以下記事をご覧ください。

前提条件

今回の作業にあたっての前提条件になります。

補足ですがGCPのサービスアカウントはオーナー権限のもので「Compute Engine API」を有効化してます。

まずQueryPieにBigQueryのデータベースを登録するところからやります。
上部メニューのSettings > Database Settingsに遷移して、左メニューのDB Connectionsを選択し右上のCreate Connectionをクリックします。

接続するデータベースを選択する画面が出てくるのでBigQueryを選択します。

次の画面でつなぐ諸々入力します。
以下は今回入力した内容です。

右下のTest Connectionで問題なければ次の画面へ。

Go to Access Controlをクリック。

これでQueryPieにBigQueryのデータベースが登録されました。

Database Settings内の左メニューAccess Controlをクリックし、データベースに読み書きできる権限を付与するユーザーを選択します。

ユーザーを選択したら登録したBigQueryのデータベース権限をRead/Writeに変更します。

これでQueryPieからBigQueryのデータベースをいじる権限が付与できました。

QueryPieからBigQueryのデータベースをいじってみます。
上部メニューのDatabases > Connectionsから登録したBigQueryに接続します。

接続後SQL画面が立ち上がります。

SQLを書けばBigQueryに接続してるデータベースを読むことができます。

上部メニューのExportを押すとBigQuery内のテーブルを指定してCSV/JSON/EXCELで書き出すことができます。

上部メニューのSQL Requestを押すとワークフローが立ち上がり、承認プロセスなどを設定することができます。

QueryPieでSQLを書いてBigQueryのテーブルにレコードを追加してみます。

左上の「Run SQL」で実行するとBigQuery内のデータにもレコードが追加されました。

以上がQueryPieでBigQueryのデータベースを登録し、SQLで動かしてみた！の検証になります。

今回つないだデータベースがBigQueryだけだったので何ちゃない検証作業でしたが、こういったアクセス制御をしたいデータベースやサーバーが複数あり、かつ複数人に権限を付与したい場合はQueryPieのようなデータガバナンス製品が役立つと思います。