ייצוא וייבוא של נתונים

אתם יכולים להשתמש בשירות המנוהל של Cloud Firestore לייצוא ולייבוא כדי לשחזר נתונים שנמחקו בטעות, ולייצא נתונים לעיבוד אופליין. אפשר לייצא את כל המסמכים או רק קבוצות ספציפיות של אוספים. באופן דומה, אפשר לייבא את כל הנתונים מייצוא או רק קבוצות ספציפיות של אוספים. אפשר לייבא נתונים שיוצאו ממסד נתונים אחד של Cloud Firestore למסד נתונים אחר של Cloud Firestore. אפשר גם לטעון את נתוני הייצוא של Cloud Firestore ל-BigQuery.

בדף הזה מוסבר איך לייצא ולייבא מסמכי Cloud Firestore באמצעות שירות הייצוא והייבוא המנוהל ו-Cloud Storage. שירות הייצוא והייבוא המנוהל של Cloud Firestore זמין דרך כלי שורת הפקודה gcloud ודרך ה-API של Cloud Firestore (REST,‏ RPC).

זהירות: ייצוא נתונים מ-Cloud Firestore יגרום לפעולת קריאה אחת לכל מסמך שמיוצא. עם זאת, פעולות הקריאה האלה לא יופיעו בקטע Usage במסוף. חשוב להבין את זה לפני שמגדירים ייצוא חוזר, כדי להימנע מחיוב לא צפוי.

לפני שמתחילים

כדי להשתמש בשירות המנוהל לייצוא ולייבוא, צריך לבצע את המשימות הבאות:

1. מפעילים את החיוב בפרויקט ב-Google Cloud. רק בפרויקטים ב-Google Cloud שמופעל בהם חיוב אפשר להשתמש בפונקציונליות של ייצוא וייבוא.
   הערה: כדי להשתמש בשירות המנוהל של ייצוא וייבוא, פרויקטים ב-Firebase צריכים להיות בתוכנית Blaze. הפעלת החיוב ב-Google Cloud משדרגת באופן אוטומטי את הפרויקט ב-Firebase לתוכנית Blaze.
2. יוצרים קטגוריית Cloud Storage לפרויקט במיקום שקרוב למיקום של מסד הנתונים ב-Cloud Firestore. אי אפשר להשתמש בקטגוריה שבה מופעלת התכונה "מגיש הבקשה משלם" או בקטגוריית Rapid לפעולות ייצוא וייבוא.

3. מוודאים שבחשבון יש את ההרשאות הנדרשות ל-Cloud Firestore ול-Cloud Storage. אם אתם הבעלים של הפרויקט, לחשבון שלכם יש את ההרשאות הנדרשות. אחרת, התפקידים הבאים נותנים את ההרשאות שנדרשות לפעולות ייצוא וייבוא ולגישה אל Cloud Storage:

   • ‫תפקידים ב-Cloud Firestore: Owner,‏ Cloud Datastore Owner או Cloud Datastore Import Export Admin
     הערה: התפקידים האלה ב-Datastore מעניקים גם הרשאות ב-Cloud Firestore.

   • ‫Cloud Storage תפקידים: Owner או Storage Admin

הרשאות של סוכן שירות

פעולות הייצוא והייבוא משתמשות בסוכן שירות של Cloud Firestore כדי לאשר פעולות של Cloud Storage. השם של סוכן השירות Cloud Firestore מורכב לפי המוסכמה הבאה:

סוכן שירות של Cloud Firestore

[e-mail]

למידע נוסף על סוכני שירות, קראו את המאמר סוכני שירות.

הערה: בעבר, ב-Cloud Firestore נעשה שימוש בחשבון השירות שמוגדר כברירת מחדל של App Engine במקום בסוכן השירות של Cloud Firestore. אם אתם עדיין משתמשים בחשבון השירות App Engine כדי לייבא או לייצא נתונים ממסד הנתונים, מומלץ לעבור לשימוש בסוכן השירות Cloud Firestore הספציפי לשירות. במסוף Google Cloud אפשר לראות באיזה חשבון משתמשים לפעולות הייבוא והייצוא.

אם אתם משתמשים ב-VPC Service Controls, אתם צריכים להשתמש בסוכן השירות הספציפי לשירות Cloud Firestore כדי להגן באופן מלא על פעולות הייבוא והייצוא. אי אפשר להשתמש ב-VPC Service Controls עם חשבון השירות App Engine.

סוכן השירות Cloud Firestore צריך גישה לקטגוריה Cloud Storage שמשמשת לפעולת ייצוא או ייבוא. אם הקטגוריה של Cloud Storage נמצאת באותו פרויקט כמו מסד הנתונים של Cloud Firestore, סוכן השירות של Cloud Firestore יכול לגשת לקטגוריה כברירת מחדל.

אם הקטגוריה של Cloud Storage נמצאת בפרויקט אחר, צריך לתת לסוכן השירות של Cloud Firestore גישה לקטגוריה של Cloud Storage.

הקצאת תפקידים לסוכן השירות

אפשר להשתמש בכלי שורת הפקודה gsutil כדי להקצות את אחד מהתפקידים הבאים. לדוגמה, כדי להקצות את התפקיד "אדמין של Storage" לסוכן השירות Cloud Firestore, מריצים את הפקודה הבאה:

gsutil iam ch serviceAccount:[e-mail]:roles/storage.admin \
    gs://[BUCKET_NAME]

מחליפים את PROJECT_NUMBER במספר הפרויקט, שמשמש לשם של סוכן השירות של Cloud Firestore. כדי לראות את שם סוכן השירות, קראו את המאמר הצגת שם סוכן השירות.

לחלופין, אפשר להקצות את התפקיד הזה באמצעות מסוף Google Cloud.

הצגת השם של סוכן השירות

בדף Import/Export במסוף Google Cloud אפשר לראות את החשבון שבו פעולות הייבוא והייצוא משתמשות כדי לאשר בקשות. אתם יכולים גם לראות אם מסד הנתונים משתמש בCloud Firestore או בחשבון השירות הקודם App Engine.

1. בודקים את החשבון המורשה שמופיע לצד התווית Import/Export jobs run as.

סוכן השירות צריך את התפקיד Storage Admin בקטגוריה Cloud Storage כדי להשתמש בה לפעולת הייצוא או הייבוא.

הגדרת gcloud בפרויקט

אפשר להתחיל פעולות ייבוא וייצוא דרך מסוף Google Cloud או דרך כלי שורת הפקודה gcloud. כדי להשתמש ב-gcloud, מגדירים את כלי שורת הפקודה ומתחברים לפרויקט באחת מהדרכים הבאות:

• נכנסים ל-gcloud ממסוף Google Cloud באמצעות Cloud Shell.

  התחלה Cloud Shell

  מוודאים ש-gcloud מוגדר לפרויקט הנכון:

  gcloud config set project [PROJECT_ID]
  

• מתקינים ומפעילים את Google Cloud SDK.

ייצוא נתונים

פעולת ייצוא מעתיקה מסמכים ממסד הנתונים לקבוצת קבצים בקטגוריה של Cloud Storage. חשוב לדעת שהייצוא הוא לא תמונת מצב מדויקת של מסד הנתונים שנוצרה בשעת התחלת הייצוא. הייצוא עשוי לכלול שינויים שבוצעו בזמן שהפעולה רצה.

הערה: צריך לייצא קבוצות ספציפיות של אוספים אם מתכננים:

• ייבוא של קבוצות אוספים ספציפיות בלבד
• טעינת נתונים מ-Cloud Firestore אל BigQuery

ייצוא כל המסמכים

Google Cloud Console

1. נכנסים לדף Databases במסוף Google Cloud.

   כניסה לדף Databases

2. בוחרים את מסד הנתונים הרצוי מרשימת מסדי הנתונים.

3. בתפריט הניווט, לוחצים על ייבוא/ייצוא.

4. לוחצים על ייצוא.

5. לוחצים על האפשרות ייצוא של כל מסד הנתונים.

6. מתחת לאפשרות Choose Destination, מזינים את השם של קטגוריית Cloud Storage או משתמשים בכפתור Browse כדי לבחור קטגוריה.

7. לוחצים על ייצוא.

המסוף חוזר לדף Import/Export. אם הפעולה מתחילה, הדף מוסיף רשומה לדף הייבוא והייצוא האחרונים. אם הפעולה נכשלת, מוצגת בדף הודעת שגיאה.

gcloud

משתמשים בפקודה firestore export כדי לייצא את כל המסמכים במסד הנתונים, ומחליפים את [BUCKET_NAME] בשם הקטגוריה ב-Cloud Storage. מוסיפים את הדגל --async כדי למנוע מהכלי gcloud להמתין עד שהפעולה תסתיים.

  gcloud firestore export gs://[BUCKET_NAME] \
  --database=[DATABASE]

מחליפים את מה שכתוב בשדות הבאים:

• ‫BUCKET_NAME: ארגון הייצוא על ידי הוספת קידומת לקובץ אחרי שם הקטגוריה, לדוגמה BUCKET_NAME/my-exports-folder/export-name. אם לא תציינו קידומת לקובץ, שירות הייצוא המנוהל ייצור קידומת על סמך חותמת הזמן הנוכחית.

• ‫DATABASE: שם מסד הנתונים שממנו רוצים לייצא את המסמכים. למסד הנתונים שמוגדר כברירת מחדל, משתמשים ב---database='(default)'.

אחרי שמתחילים פעולת ייצוא, סגירת הטרמינל לא מבטלת את הפעולה. אפשר לקרוא מידע נוסף במאמר ביטול פעולה.

ייצוא קבוצות ספציפיות של אוספים

Google Cloud Console

1. נכנסים לדף Databases במסוף Google Cloud.

   כניסה לדף Databases

2. בוחרים את מסד הנתונים הרצוי מרשימת מסדי הנתונים.

3. בתפריט הניווט, לוחצים על ייבוא/ייצוא.

4. לוחצים על ייצוא.

5. לוחצים על האפשרות ייצוא של קבוצת אוספים אחת או יותר. בתפריט, בוחרים קבוצה אחת או יותר של אוספים.

6. מתחת לאפשרות Choose Destination, מזינים את השם של קטגוריית Cloud Storage או משתמשים בכפתור Browse כדי לבחור קטגוריה.

7. לוחצים על ייצוא.

המסוף חוזר לדף Import/Export. אם הפעולה מתחילה, הדף מוסיף רשומה לדף הייבוא והייצוא האחרונים. אם הפעולה נכשלת, מוצגת בדף הודעת שגיאה.

gcloud

כדי לייצא קבוצות ספציפיות של אוספים, משתמשים בדגל --collection-ids. הפעולה מייצאת רק את קבוצות האוספים עם המזהים שצוינו. קבוצת אוספים כוללת את כל האוספים ואוספי המשנה שהמזהה של האוסף הסופי שלהם הוא המזהה של קבוצת האוספים.

הערה: ייצוא של קבוצת אוספים לא מייצא באופן אוטומטי אוספי משנה של האוספים שבקבוצה.

gcloud firestore export gs://[BUCKET_NAME] \
--collection-ids=[COLLECTION_GROUP_ID_1],[COLLECTION_GROUP_ID_2] \
--database=[DATABASE]

לדוגמה, אפשר לעצב אוסף restaurants במסד הנתונים foo כך שיכלול כמה אוספי משנה, כמו ratings, reviews או outlets. כדי לייצא את קבוצת האוספים reviews, צריך לציין אותה במפורש:

gcloud firestore export gs://[BUCKET_NAME] \
--collection-ids=reviews \
--database='cymbal'

אם מציינים במקום זאת את restaurants, המסמכים באוסף המשנה reviews לא ייצאו.

ייצוא מחותמת זמן של PITR

אתם יכולים לייצא את מסד הנתונים אל Cloud Storage מנתוני PITR. אפשר לייצא נתוני PITR שבהם חותמת הזמן היא חותמת זמן של דקה שלמה בשבעת הימים האחרונים, אבל לא לפני earliestVersionTime. אם הנתונים כבר לא קיימים בחותמת הזמן שצוינה, פעולת הייצוא נכשלת.

פעולת הייצוא של PITR תומכת בכל המסננים, כולל ייצוא של כל המסמכים וייצוא של קבוצות ספציפיות של אוספים.

לפני שמייצאים נתוני PITR, חשוב לשים לב לנקודות הבאות:

• מפעילים את PITR במסד הנתונים. אם התכונה PITR מושבתת, הייצוא בחותמת זמן של תמונת מצב נכשל, גם בחותמות זמן בשעה האחרונה אחרי earliestVersionTime. פעולת הייצוא מחזירה את השגיאה Point-in-Time Recovery must be enabled in order to execute exports at a snapshot timestamp.
• ציינו את חותמת הזמן בפורמט RFC 3339. לדוגמה, 2023-05-26T10:20:00.00Z.
• חשוב לוודא שחותמת הזמן שציינתם היא חותמת זמן של דקה שלמה בשבעת הימים האחרונים, אבל לא לפני earliestVersionTime. אם הנתונים כבר לא קיימים בחותמת הזמן שצוינה, נוצרת שגיאה.
• לא תחויבו על ייצוא PITR שנכשל.

המסוף

1. נכנסים לדף Databases במסוף Google Cloud.

   כניסה לדף Databases
2. בוחרים מסד נתונים מרשימת מסדי הנתונים.
3. בתפריט הניווט, לוחצים על ייבוא/ייצוא.
4. לוחצים על ייצוא.
5. מגדירים את מקור הייצוא כך שייצא את כל מסד הנתונים או רק קבוצות ספציפיות של אוספים.

6. בקטע Choose the state of your database to export, בוחרים באפשרות Export from an earlier point in time.

   צריך לבחור את השעה של תמונת המצב שרוצים לייצא

7. בקטע Destination, מזינים את השם של קטגוריית Cloud Storage או משתמשים בלחצן Browse כדי לבחור קטגוריה.

8. לוחצים על ייצוא.

   המסוף חוזר לדף Import/Export. אם הפעולה מתחילה, בדף הייבוא והייצוא האחרונים נוספת רשומה. אם הפעולה נכשלת, מוצגת הודעת שגיאה בדף.

gcloud

אתם יכולים לייצא את מסד הנתונים אל Cloud Storage מנתוני PITR באמצעות הפקודה gcloud firestore export.

מייצאים את מסד הנתונים ומציינים את הפרמטר snapshot-time לחותמת זמן של שחזור. מריצים את הפקודה הבאה כדי לייצא את מסד הנתונים לקטגוריה.

gcloud firestore export gs://[BUCKET_NAME_PATH] \
    --snapshot-time=[PITR_TIMESTAMP]

כאשר PITR_TIMESTAMP היא חותמת זמן של PITR ברמת פירוט של דקות, לדוגמה, 2023-05-26T10:20:00.00Z.

כדי לייצא קבוצות ספציפיות של אוספים, מוסיפים את הדגל --collection-ids.

ייבוא נתונים

אחרי שייצאתם קבצים אל Cloud Storage, אתם יכולים לייבא את המסמכים שבקבצים האלה בחזרה לפרויקט או לפרויקט אחר. חשוב לזכור את הנקודות הבאות לגבי פעולות ייבוא:

• כשמייבאים נתונים, האינדקסים הנדרשים מתעדכנים באמצעות הגדרות האינדקס הנוכחיות של מסד הנתונים. הייצוא לא מכיל הגדרות אינדקס.

• בייבוא לא מוקצים מזהי מסמכים חדשים. הייבוא מתבצע באמצעות המזהים שתועדו בזמן הייצוא. בזמן הייבוא של מסמך, המזהה שלו שמור כדי למנוע התנגשויות בין מזהים. אם כבר קיים מסמך עם אותו מזהה, הייבוא מחליף את המסמך הקיים.

• אם מסמך במסד הנתונים לא מושפע מהייבוא, הוא יישאר במסד הנתונים אחרי הייבוא.

• פעולות ייבוא לא מפעילות פונקציות של Cloud Functions. מאזינים של תמונת מצב מקבלים עדכונים שקשורים לפעולות ייבוא.

• לפני הייבוא, אל תוסיפו מסמכי Cloud Firestore חדשים שלא היו בקובצי הפלט המקוריים של הייצוא, ואל תסירו מסמכים קיימים מקובצי GCS. אם תעשו את זה, הייבוא ייכשל.

• שם הקובץ .overall_export_metadata צריך להיות זהה לשם של תיקיית ההורה שלו:

  gs://BUCKET_NAME/OPTIONAL_NAMESPACE_PATH/PARENT_FOLDER_NAME/PARENT_FOLDER_NAME.overall_export_metadata

  אם אתם מעבירים או מעתיקים את קובצי הפלט של הייצוא, הקפידו לשמור על אותו שם קובץ של PARENT_FOLDER_NAME ו-.overall_export_metadata.

ייבוא כל המסמכים מקובץ ייצוא

Google Cloud Console

1. נכנסים לדף Databases במסוף Google Cloud.

   כניסה לדף Databases

2. בוחרים את מסד הנתונים הרצוי מרשימת מסדי הנתונים.

3. בתפריט הניווט, לוחצים על ייבוא/ייצוא.

4. לוחצים על ייבוא.

5. בשדה Filename, מזינים את שם הקובץ של קובץ .overall_export_metadata מפעולת ייצוא שהושלמה. אפשר להשתמש בלחצן עיון כדי לבחור את הקובץ.

6. לוחצים על ייבוא.

המסוף חוזר לדף Import/Export. אם הפעולה מתחילה, הדף מוסיף רשומה לדף הייבוא והייצוא האחרונים. אם הפעולה נכשלת, מוצגת בדף הודעת שגיאה.

gcloud

משתמשים בפקודה firestore import כדי לייבא מסמכים מפעולת ייצוא קודמת.

gcloud firestore import gs://[BUCKET_NAME]/[EXPORT_PREFIX]/ --database=[DATABASE]

מחליפים את מה שכתוב בשדות הבאים:

• ‫BUCKET_NAME/EXPORT_PREFIX: המיקום של קובצי הייצוא.

• ‫DATABASE: שם מסד הנתונים. למסד הנתונים שמוגדר כברירת מחדל, משתמשים ב---database='(default)'.

לדוגמה:

gcloud firestore import gs://my-bucket/2017-05-25T23:54:39_76544/ --database='cymbal'

אתם יכולים לאשר את המיקום של קובצי הייצוא בדפדפן Cloud Storage במסוף Google Cloud:

פתיחת דפדפן Cloud Storage

אחרי שמתחילים פעולת ייבוא, סגירת הטרמינל לא מבטלת את הפעולה. אפשר לקרוא מידע נוסף בקטע ביטול פעולה.

ייבוא קבוצות ספציפיות של אוספים

הערה: כדי לייבא קבוצות ספציפיות של אוספים, צריך להשתמש בפלט של פעולת ייצוא שבה ייצאתם קבוצות ספציפיות של אוספים.

Google Cloud Console

אי אפשר לבחור קבוצות ספציפיות של אוספים במסוף. במקום זאת, אתם צריכים להשתמש ב-gcloud.

gcloud

כדי לייבא קבוצות ספציפיות של אוספים מקבוצה של קובצי ייצוא, משתמשים בדגל --collection-ids. הפעולה מייבאת רק את קבוצות האוספים עם המזהים שצוינו. קבוצת אוספים כוללת את כל האוספים ואוספי המשנה שהמזהה של האוסף הסופי שלהם הוא המזהה של קבוצת האוספים. מציינים את שם מסד הנתונים באמצעות הדגל --database. למסד הנתונים שמוגדר כברירת מחדל, משתמשים ב---database='(default)'.

אפשר לייבא קבוצות ספציפיות של אוספים רק אם מייצאים קבוצות ספציפיות של אוספים. אי אפשר לייבא קבוצות ספציפיות של אוספים מתוך ייצוא של כל המסמכים.

  gcloud firestore import gs://[BUCKET_NAME]/[EXPORT_PREFIX]/ \
  --collection-ids=[COLLECTION_GROUP_ID_1],[COLLECTION_GROUP_ID_2] \
  --database=[DATABASE]

ייבוא של ייצוא PITR

מייבאים את מסד הנתונים שיוצא לפי השלבים שמפורטים בקטע ייבוא כל המסמכים. אם מסמך כלשהו כבר קיים במסד הנתונים, הוא יוחלף.

ניהול פעולות ייצוא וייבוא

אחרי שמתחילים פעולת ייצוא או ייבוא, Cloud Firestore מקצה לפעולה שם ייחודי. אתם יכולים להשתמש בשם הפעולה כדי למחוק, לבטל או לבדוק את הסטטוס של הפעולה.

שמות הפעולות מתחילים בקידומת projects/[PROJECT_ID]/databases/(default)/operations/, לדוגמה:

projects/my-project/databases/(default)/operations/ASA1MTAwNDQxNAgadGx1YWZlZAcSeWx0aGdpbi1zYm9qLW5pbWRhEgopEg

עם זאת, אפשר להשמיט את הקידומת כשמציינים שם של פעולה בפקודות describe,‏ cancel ו-delete.

הצגת רשימה של כל פעולות הייצוא והייבוא

Google Cloud Console

בדף Import/Export במסוף Google Cloud אפשר לראות רשימה של פעולות הייצוא והייבוא האחרונות.

1. נכנסים לדף Databases במסוף Google Cloud.

   כניסה לדף Databases

2. בוחרים את מסד הנתונים הרצוי מרשימת מסדי הנתונים.

3. בתפריט הניווט, לוחצים על ייבוא/ייצוא.

gcloud

משתמשים בפקודה operations list כדי לראות את כל פעולות הייצוא והייבוא שפועלות ושהסתיימו לאחרונה:

gcloud firestore operations list

בדיקת סטטוס הפעולה

Google Cloud Console

אפשר לראות את הסטטוס של פעולת ייצוא או ייבוא שבוצעה לאחרונה בדף Import/Export במסוף Google Cloud.

1. נכנסים לדף Databases במסוף Google Cloud.

   כניסה לדף Databases

2. בוחרים את מסד הנתונים הרצוי מרשימת מסדי הנתונים.

3. בתפריט הניווט, לוחצים על ייבוא/ייצוא.

gcloud

משתמשים בפקודה operations describe כדי להציג את הסטטוס של פעולת הייצוא או הייבוא.

gcloud firestore operations describe [OPERATION_NAME]

הערכת זמן הסיום

בקשה לסטטוס של פעולה ממושכת מחזירה את המדדים workEstimated ו-workCompleted. כל אחד מהמדדים האלה מוחזר גם במספר הבייטים וגם במספר הישויות:

• השדה workEstimated מציג את המספר הכולל המשוער של בייטים ומסמכים שפעולה תעבד. יכול להיות שהמדד הזה לא יופיע ב-Cloud Firestore אם המערכת לא יכולה ליצור אומדן.

• ‫workCompleted מציג את מספר הבייטים והמסמכים שעובדו עד עכשיו. אחרי שהפעולה מסתיימת, הערך מציג את המספר הכולל של בייטים ומסמכים שעובדו בפועל, שיכול להיות גדול מהערך של workEstimated.

כדי לקבל הערכה גסה של ההתקדמות, מחלקים את workCompleted ב-workEstimated. יכול להיות שההערכה הזו לא מדויקת, כי היא תלויה באיסוף נתונים סטטיסטיים שמתעכב.

ביטול פעולה

Google Cloud Console

אפשר לבטל פעולת ייצוא או ייבוא שפועלת בדף Import/Export במסוף Google Cloud.

1. נכנסים לדף Databases במסוף Google Cloud.

   כניסה לדף Databases

2. בוחרים את מסד הנתונים הרצוי מרשימת מסדי הנתונים.

3. בתפריט הניווט, לוחצים על ייבוא/ייצוא. בטבלה ייבוא וייצוא מהזמן האחרון, פעולות שפועלות כרגע כוללות את הלחצן ביטול בעמודה הושלם. לוחצים על הלחצן Cancel כדי להפסיק את הפעולה. הכיתוב בלחצן משתנה ל-Cancelling, ואז ל-Cancelled כשהפעולה נעצרת לגמרי.

gcloud

משתמשים בפקודה operations cancel כדי לעצור פעולה שמתבצעת:

gcloud firestore operations cancel [OPERATION_NAME]

ביטול של פעולה שמתבצעת לא מבטל את הפעולה. אם תבטלו פעולת ייצוא, המסמכים שכבר יוצאו יישארו ב-Cloud Storage. אם תבטלו פעולת ייבוא, העדכונים שכבר בוצעו במסד הנתונים יישארו. אי אפשר לייבא ייצוא שהושלם באופן חלקי.

מחיקת פעולה

אפשר להשתמש בפקודה gcloud firestore operations delete כדי להסיר פעולה מרשימת הפעולות האחרונות. הפקודה הזו לא תמחק קובצי ייצוא מ-Cloud Storage.

gcloud firestore operations delete [OPERATION_NAME]

חיוב ותמחור של פעולות ייצוא וייבוא

כדי להשתמש בשירות המנוהל לייצוא ולייבוא, צריך להפעיל את החיוב בפרויקט ב-Google Cloud.

פעולות ייצוא וייבוא מחויבות על קריאה וכתיבה של מסמכים, לפי התעריפים שמפורטים בתמחור של Cloud Firestore. פעולות ייצוא כרוכות בפעולת קריאה אחת לכל מסמך שמייצאים. פעולות ייבוא כרוכות בפעולת כתיבה אחת לכל מסמך שיובא.

קובצי הפלט שמאוחסנים ב-Cloud Storage נכללים בעלויות אחסון הנתונים ב-Cloud Storage.

פעולות ייצוא או ייבוא לא יפעילו את ההתראות של תקציב Google Cloud עד לסיום הפעולות. פעולות ייצוא וייבוא לא ישפיעו על השימוש שמוצג בקטע השימוש במסוף.

צפייה בעלויות הייצוא והייבוא

פעולות הייצוא והייבוא מחילות את התווית goog-firestoremanaged:exportimport על פעולות שמחויבות. בדף דוחות החיוב ב-Cloud, אתם יכולים להשתמש בתווית הזו כדי לראות את העלויות שקשורות לפעולות הייבוא והייצוא:

הערה: פעולות ייצוא וייבוא שבוצעו לפני 8 בספטמבר 2020 לא החילו את התווית goog-firestoremanaged.

ייצוא אל BigQuery

אפשר לטעון נתונים מייצוא של Cloud Firestore אל BigQuery, אבל רק אם ציינתם מסנן collection-ids. טעינת נתונים מייצוא של Cloud Firestore

מגבלה של BigQuery עמודות

ב-BigQuery יש מגבלה של 10,000 עמודות לכל טבלה. פעולות הייצוא של Cloud Firestore יוצרות סכימת טבלה של BigQuery לכל קבוצת אוספים. בסכימה הזו, כל שם שדה ייחודי בקבוצת אוספים הופך לעמודה בסכימה. אם הסכימה BigQuery של קבוצת אוספים חורגת מ-10,000 עמודות, פעולת הייצוא של Cloud Firestore מנסה לא לחרוג ממגבלת העמודות על ידי התייחסות לשדות המפה כבייטים. אם ההמרה הזו מקטינה את מספר העמודות לפחות מ-10,000, אפשר לטעון את הנתונים ל-BigQuery, אבל אי אפשר לשלוח שאילתות לשדות המשנה שבתוך שדות המפה. אם מספר העמודות עדיין חורג מ-10,000, פעולת הייצוא לא יוצרת סכימה של BigQuery לקבוצת האוספים, ואי אפשר לטעון את הנתונים שלה ל-BigQuery.

פורמט הייצוא וקובצי המטא-נתונים

הפלט של ייצוא מנוהל משתמש בפורמט היומן של LevelDB.

קובצי מטא-נתונים

פעולת ייצוא יוצרת קובץ מטא-נתונים לכל קבוצת אוספים שציינתם. בדרך כלל, קובצי מטא-נתונים נקראים ALL_NAMESPACES_KIND_[COLLECTION_GROUP_ID].export_metadata.

קובצי המטא-נתונים הם מאגרי אחסון לפרוטוקולים, ואפשר לפענח אותם באמצעות הקומפיילר של פרוטוקול protoc. לדוגמה, אפשר לפענח קובץ מטא-נתונים כדי לזהות את קבוצות האוספים שקובצי הייצוא מכילים:

protoc --decode_raw < export0.export_metadata

העברת סוכן שירות

ב-Cloud Firestore נעשה שימוש בסוכן שירות של Cloud Firestore כדי לאשר פעולות ייבוא וייצוא, במקום להשתמש בחשבון השירות של App Engine. סוכן השירות וחשבון השירות משתמשים במוסכמות הבאות לגבי מתן שמות:

סוכן שירות של Cloud Firestore

[e-mail]

בעבר, ב-Cloud Firestore נעשה שימוש בחשבון השירות שמוגדר כברירת מחדל של App Engine במקום בסוכן השירות של Cloud Firestore. אם מסד הנתונים שלכם עדיין משתמש בחשבון השירות App Engine כדי לייבא או לייצא נתונים, מומלץ לפעול לפי ההוראות בקטע הזה כדי לעבור לשימוש בסוכן השירות Cloud Firestore.

חשבון שירות של App Engine

[e-mail]

עדיף להשתמש בסוכן השירות Cloud Firestore כי הוא ספציפי ל-Cloud Firestore. חשבון השירות App Engine משותף ליותר משירות אחד.

הערה: אם אתם משתמשים ב-VPC Service Controls, אתם צריכים להשתמש בסוכן השירות Cloud Firestore כדי להגן באופן מלא על פעולות הייבוא והייצוא. ‫VPC Service Controls לא תואם לחשבון השירות App Engine.

הצגת חשבון ההרשאה

בדף Import/Export במסוף Google Cloud אפשר לראות באיזה חשבון משתמשים לפעולות הייבוא והייצוא כדי לאשר בקשות. אתם יכולים גם לבדוק אם מסד הנתונים כבר משתמש בסוכן השירות Cloud Firestore.

1. נכנסים לדף Databases במסוף Google Cloud.

   כניסה לדף Databases

2. בוחרים את מסד הנתונים הרצוי מרשימת מסדי הנתונים.

3. בתפריט הניווט, לוחצים על ייבוא/ייצוא.

4. בודקים את החשבון המורשה שמופיע לצד התווית Import/Export jobs run as.

אם הפרויקט שלכם לא משתמש בסוכן השירות Cloud Firestore, אתם יכולים לעבור לסוכן השירות Cloud Firestore באחת מהשיטות הבאות:

• העברת פרויקט על ידי בדיקה ועדכון של הרשאות הקטגוריה ב-Cloud Storage (מומלץ).
• מוסיפים אילוץ מדיניות ברמת הארגון שמשפיע על כל הפרויקטים בארגון.

השיטה הראשונה עדיפה כי היא מגבילה את היקף ההשפעה לפרויקט Cloud Firestore אחד. השיטה השנייה פחות מומלצת כי היא לא מעבירה את ההרשאות הקיימות בקטגוריית Cloud Storage. עם זאת, הוא מציע תאימות אבטחה ברמת הארגון.

העברה באמצעות בדיקה ועדכון של הרשאות הקטגוריה ב-Cloud Storage

תהליך ההעברה כולל שני שלבים:

1. מעדכנים את ההרשאות של קטגוריית Cloud Storage. פרטים נוספים מופיעים בקטע הבא.
2. מאשרים את ההעברה לסוכן השירות Cloud Firestore.

הרשאות של סוכן שירות לקטגוריה

בכל פעולת ייצוא או ייבוא שמשתמשת בקטגוריה של Cloud Storage בפרויקט אחר, צריך לתת לסוכן השירות של Cloud Firestore הרשאות לקטגוריה הזו. לדוגמה, פעולות שמעבירות נתונים לפרויקט אחר צריכות לגשת לקטגוריה בפרויקט האחר. אחרת, הפעולות האלה ייכשלו אחרי המעבר לסוכן השירות של Cloud Firestore.

תהליכי עבודה של ייבוא וייצוא שנשארים באותו פרויקט לא דורשים שינויים בהרשאות. כברירת מחדל, לסוכן השירות Cloud Firestore יש גישה לקטגוריות באותו פרויקט.

מעדכנים את ההרשאות של קטגוריות Cloud Storage מפרויקטים אחרים כדי לתת גישה לסוכן השירות [e-mail]. מקצים לסוכן השירות את התפקיד Firestore Service Agent.

התפקיד Firestore Service Agent מעניק הרשאות קריאה וכתיבה לקטגוריה של Cloud Storage. אם אתם צריכים לתת רק הרשאות קריאה או רק הרשאות כתיבה, השתמשו בתפקיד בהתאמה אישית.

תהליך ההעברה שמתואר בקטע הבא עוזר לזהות קטגוריות ב-Cloud Storage שאולי צריך לעדכן את ההרשאות שלהן.

העברת פרויקט לסוכן השירות של Firestore

כדי לעבור מחשבון השירות App Engine לסוכן השירות Cloud Firestore, צריך לבצע את השלבים הבאים: אחרי שההעברה מסתיימת, אי אפשר לבטל אותה.

1. נכנסים לדף Databases במסוף Google Cloud.

   כניסה לדף Databases

2. בוחרים את מסד הנתונים הרצוי מרשימת מסדי הנתונים.

3. בתפריט הניווט, לוחצים על ייבוא/ייצוא.

4. אם הפרויקט עדיין לא הועבר לסוכן השירות Cloud Firestore, יופיע באנר שמתאר את ההעברה וכפתור Check Bucket Status. השלב הבא יעזור לכם לזהות ולתקן שגיאות פוטנציאליות בהרשאות.

   לוחצים על Check Bucket Status.

   מופיע תפריט עם האפשרות להשלים את ההעברה ורשימה של קטגוריות ב-Cloud Storage. יכול להיות שיעברו כמה דקות עד שהרשימה תיטען.

   הרשימה הזו כוללת קטגוריות ששימשו לאחרונה לפעולות ייבוא וייצוא, אבל כרגע לא נותנות הרשאות קריאה וכתיבה לסוכן השירות Cloud Firestore.

5. שימו לב לשם של חשבון המשתמש של סוכן השירות של Cloud Firestore בפרויקט. שם סוכן השירות מופיע מתחת לתווית Service agent to give access to.

6. לכל קטגוריה ברשימה שתשמש לפעולות ייבוא או ייצוא בעתיד, מבצעים את השלבים הבאים:

   1. בשורה של הקטגוריה הזו בטבלה, לוחצים על תיקון. דף ההרשאות של הקטגוריה ייפתח בכרטיסייה חדשה.

   2. לוחצים על הוספה.
   3. בשדה New principals, מזינים את השם של סוכן השירות של Cloud Firestore.
   4. בשדה Select a role, בוחרים באפשרות Service Agents > Firestore Service Agent.
   5. לוחצים על שמירה.
   6. חוזרים לכרטיסייה עם דף הייבוא/ייצוא של Cloud Firestore.
   7. חוזרים על השלבים האלה בשביל קטגוריות אחרות ברשימה. חשוב לעיין בכל הדפים ברשימה.

7. לוחצים על Migrate to Firestore Service Agent. אם עדיין יש קטגוריות עם בדיקות הרשאה שנכשלו, צריך לאשר את ההעברה בלחיצה על Migrate.

   תקבלו התראה כשההעברה תסתיים. אי אפשר לבטל את ההעברה.

לראות את סטטוס ההעברה

כדי לבדוק את סטטוס ההעברה של הפרויקט:

1. נכנסים לדף Databases במסוף Google Cloud.

   כניסה לדף Databases

2. בוחרים את מסד הנתונים הרצוי מרשימת מסדי הנתונים.

3. בתפריט הניווט, לוחצים על ייבוא/ייצוא.

4. מחפשים את חשבון המשתמש לצד התווית Import/Export jobs run as.

   אם החשבון הראשי הוא [e-mail], הפרויקט כבר הועבר לסוכן השירות Cloud Firestore. אי אפשר לבטל את ההעברה.

   אם הפרויקט לא הועבר, בחלק העליון של הדף מופיע באנר עם הלחצן Check Bucket Status. כדי להשלים את ההעברה, קראו את המאמר מעבר לסוכן השירות של Firestore.

הוספת אילוץ מדיניות ברמת הארגון

• מגדירים את האילוץ הבא במדיניות של הארגון:

  דרישה לסוכן שירות של Firestore לייבוא או לייצוא (firestore.requireP4SAforImportExport).

  האילוץ הזה מחייב שפעולות הייבוא והייצוא ישתמשו בסוכן השירות Cloud Firestore כדי לאשר בקשות. כדי להגדיר את האילוץ הזה, קראו את המאמר יצירה וניהול של מדיניות הארגון.

החלת האילוץ הזה של מדיניות הארגון לא מעניקה באופן אוטומטי את ההרשאות המתאימות לקטגוריית Cloud Storage לסוכן השירות של Cloud Firestore.

אם האילוץ יוצר שגיאות הרשאה בתהליכי עבודה של ייבוא או ייצוא, אתם יכולים להשבית אותו כדי לחזור להשתמש בחשבון השירות שמוגדר כברירת מחדל. אחרי בדיקה ועדכון של ההרשאות לקטגוריה Cloud Storage, אפשר להפעיל מחדש את האילוץ.