Os conjuntos de dados do BigQuery estão em vários projetos, mas todas as consultas devem ser faturadas para um único projeto. Os projetos de dados não devem incorrer em custos de consulta e os usuários devem ser capazes de consultar, mas não modificar os dados. Como você deve configurar as funções do grupo?

A opção correta é conceder BigQuery JobUser no projeto de faturamento e BigQuery DataViewer nos projetos de dados. A função BigQuery JobUser permite que os usuários executem jobs (incluindo consultas) e direciona os custos para o projeto onde a função é concedida, que neste caso é o projeto de faturamento. A função BigQuery DataViewer nos projetos de dados permite que os usuários leiam os dados sem a capacidade de modificá-los, atendendo ao requisito de acesso somente leitura. As outras opções estão incorretas porque: Conceder BigQuery User ou BigQuery DataViewer no projeto de faturamento não permite a execução de jobs com faturamento centralizado. Conceder BigQuery User ou BigQuery JobUser nos projetos de dados daria permissões excessivas, como a capacidade de modificar dados ou incorrer em custos nesses projetos, o que viola os requisitos.