BigQuery-Datasets befinden sich in mehreren Projekten, aber alle Abfragen müssen einem einzigen Projekt in Rechnung gestellt werden. Datenprojekte sollen keine Abfragekosten verursachen, und Benutzer müssen Abfragen ausführen, aber keine Daten ändern können. Wie sollten Sie die Gruppenrollen konfigurieren?

Die Rolle „BigQuery JobUser“ im Abrechnungsprojekt ermöglicht es Benutzern, Abfragen auszuführen und die Kosten diesem Projekt zuzuordnen, ohne Datenänderungsrechte zu haben. Die Rolle „BigQuery DataViewer“ in den Datenprojekten gewährt Lesezugriff auf die Datasets, was für Abfragen erforderlich ist, verhindert aber Datenmodifikationen. Diese Kombination erfüllt die Anforderungen: Abfragekosten werden dem Abrechnungsprojekt zugewiesen, Datenprojekte bleiben kostenfrei, und Benutzer können Daten abfragen, aber nicht ändern. „BigQuery User“ (Option 1 und 2) ist zu weitreichend, da sie auch das Erstellen von Datasets und Tabellen erlaubt, was nicht gewünscht ist. Die Vertauschung der Rollen (Option 2 und 4) würde entweder das Abrechnungsprojekt mit unnötigen Datenzugriffsrechten versehen oder die Datenprojekte mit Abfragekosten belasten, was den Anforderungen widerspricht.