Antes de implantar, teste as permissões do BigQuery de uma conta de serviço a partir de sua máquina local usando o método mais seguro recomendado pelo Google. O que você deve fazer?

A representação de conta de serviço (service account impersonation) do gcloud é o método mais seguro e recomendado pelo Google para testar permissões localmente. Ela permite que você atue como a conta de serviço sem a necessidade de gerar e gerenciar chaves de longa duração, que representam um risco de segurança se comprometidas. Gerar uma chave de conta de serviço de longa duração é menos seguro, pois a chave pode ser roubada. Conceder a função de Administrador do BigQuery é uma permissão excessiva e não é uma boa prática de segurança para testes. Configurar as Application Default Credentials com sua conta de usuário não testa as permissões da conta de serviço, mas sim as suas próprias.