BigQuery 表中包含 PII，只有合规部门才能访问；其他数据必须可供数据科学家使用。最大限度地降低授予访问权限的成本和速度。最佳方法是什么？

正确答案通过以下方式实现了目标：为数据科学团队创建单独的数据集，并在其中创建视图，确保数据科学家只能访问非 PII 数据。授权视图访问源数据集是关键，它允许视图查询原始数据而不直接暴露给数据科学家。项目级 IAM 授权了数据科学团队在项目中的整体权限，而数据集级访问权限则精细控制了他们对特定数据集的访问。这种方法成本低且速度快，因为它避免了数据复制，并且视图是逻辑而非物理的。 其他选项的不足在于： 从源数据集中创建视图：虽然可行，但将视图与原始敏感数据放在同一数据集中，可能会增加意外暴露的风险，并且管理起来不如单独的数据集清晰。 使用物化视图：物化视图会复制数据，增加了存储成本和数据新鲜度管理开销，不符合“最大限度地降低成本和速度”的要求。