将 GCP DLP 与 DataFusion 结合使用，无法找到模板

如何解决将 GCP DLP 与 DataFusion 结合使用，无法找到模板

我在 Project X 中创建了一个名为 DLPTest 的 DLP 标识模板。
我的 Datafusion 资源托管在 Project Y 中。
问题是当我在 Datafusion 中使用 Redact 插件时，并在表单中提供模板 ID 或路径 -
项目/X/locations/{LOCATION}/inspectTemplates/DLPTest 或
项目/X/inspectTemplates/DLPTest
已向数据融合 SA、计算引擎 SA、DLP 服务帐户提供所有权限。 Datafusion找不到模板，一直在Project Y中搜索模板。
> 错误日志 - > 引起：com.google.api.gax.rpc.invalidargumentexception：io.grpc.StatusRuntimeException：INVALID_ARGUMENT：无效路径：
Datafusion 需要位置项目/Y/inspectTemplates/projects/DLPTest 中的模板
如何让 DF 在单独的项目中的正确位置查找模板？谢谢。

解决方法

当您希望项目 Y（您的数据融合所在）使用来自项目 X（DLP 所在的项目）的资源时，将项目 Y 的数据融合和计算引擎服务帐户添加到项目 X。

注意事项：

• 数据融合服务帐号：[e-mail]
• 默认计算引擎服务帐号：[e-mail]

Y 项目：

1. 转到 IAM 和管理 -> IAM
2. 点击查看方式：“成员”
3. 勾选复选框“包括 Google 提供的角色授予”
4. 查找service-（Y 项目的项目编号）@gcp-sa-datafusion.iam.gserviceaccount.com 和（Y 项目的项目编号）[e-mail] .com
5. 为服务添加角色“DLP 管理员”-（项目 Y 的项目编号）@gcp-sa-datafusion.iam.gserviceaccount.com

项目 X：

1. 转到 IAM 和管理 -> IAM
2. 点击添加
3. 在新成员下，输入service-（Y 项目的项目编号）@gcp-sa-datafusion.iam.gserviceaccount.com
4. 授予“DLP 管理员”角色
5. 重复第 2 步到第 4 步，但这次输入 （项目 Y 的项目编号）[e-mail]

既然您可以设置权限，请返回项目 Y 并更新您的 Redact 以指向项目 X。

1. 转到数据融合 -> 工作室
2. 点击编辑 -> 属性
3. 将您创建的模板 ID 放在 Project X 中，在我的示例中它是“test_template”
4. 在项目 ID 下，输入项目 X 的​​项目 ID
5. 运行您的数据融合管道