合作伙伴在其自己的 GCP 项目中运行应用程序，需要访问您项目中的 BigQuery 数据集。您应该如何提供访问权限？

当合作伙伴需要访问您项目中的资源时，最佳实践是让他们在自己的项目中创建服务账号。这样可以保持职责分离，合作伙伴管理自己的凭据。然后，您可以在您的项目中，向该合作伙伴的服务账号授予访问您 BigQuery 数据集的必要权限（例如 bigquery.dataViewer）。 选项1和2不安全，因为您创建的服务账号的凭据将由合作伙伴管理，增加了安全风险。选项3不正确，因为即使合作伙伴在自己的项目中创建了服务账号并授予了权限，该服务账号也无法自动访问您项目中的数据。您必须明确授予其访问权限。