使用默认 App Engine 服务账号部署的 App Engine 服务需要读取另一个团队项目中您无法访问的 BigQuery 数据集。您应该怎么做？

正确答案是请求其他团队授予您的默认 App Engine 服务账号 BigQuery Data Viewer 角色。因为您的 App Engine 服务需要读取（而不是写入或管理）另一个项目中的 BigQuery 数据集，所以 BigQuery Data Viewer 角色提供了读取数据所需的最小权限。BigQuery Job User 角色允许创建和运行 BigQuery 作业，这超出了仅仅读取数据的需求，并且可能授予不必要的权限。在您自己的项目中更改权限是无效的，因为问题在于另一个团队的项目对您的 App Engine 服务账号的访问权限。授予其他团队的服务账号您项目中的角色与解决您的 App Engine 服务访问其他项目数据的需求无关。