Eine Streaming-Pipeline schreibt Daten in BigQuery. BI-Benutzer müssen benutzerdefiniertes SQL für die neuesten Daten ausführen. Was sollten Sie tun?

Die Zuweisung der BigQuery User IAM-Rolle (roles/bigquery.user) zu einer Google-Gruppe, die die BI-Teammitglieder enthält, ist die korrekteste und sicherste Methode. Diese Rolle ermöglicht es den Benutzern, Abfragen auszuführen und Daten in BigQuery zu lesen, was genau den Anforderungen der BI-Benutzer entspricht, die benutzerdefiniertes SQL ausführen müssen. Die Verwendung einer Google-Gruppe vereinfacht die Zugriffsverwaltung erheblich, da Mitglieder einfach hinzugefügt oder entfernt werden können, ohne die IAM-Richtlinien direkt ändern zu müssen. Das Erstellen eines Data Studio-Dashboards würde den BI-Benutzern nur vordefinierte Ansichten ermöglichen, aber nicht das Ausführen von benutzerdefiniertem SQL. Das Erstellen eines Dienstkontos mit privaten Schlüsseln für jedes Mitglied ist eine unsichere Praxis und erschwert die Verwaltung. Die Verwendung von Cloud Scheduler und Dataflow, um Daten in ein internes Warehouse zu kopieren, ist unnötig komplex und würde die Daten nicht in Echtzeit zur Verfügung stellen, was bei Streaming-Daten wichtig ist.