Testen Sie vor der Bereitstellung die BigQuery-Berechtigungen eines Dienstkontos von Ihrem lokalen Rechner aus, indem Sie die sicherste von Google empfohlene Methode verwenden. Was sollten Sie tun?

Die Verwendung von gcloud service account impersonation ist die sicherste und von Google empfohlene Methode. Sie ermöglicht es Ihnen, Befehle auszuführen, als wären Sie das Dienstkonto, ohne dessen Schlüssel lokal speichern zu müssen. Dies reduziert das Risiko von Schlüsselkompromittierungen erheblich. Das Generieren eines langlebigen Dienstkontoschlüssels ist unsicher, da der Schlüssel bei Verlust oder Diebstahl missbraucht werden könnte. Die Zuweisung der Rolle "BigQuery Administrator" ohne vorherige Prüfung ist keine Testmethode, sondern eine Konfiguration, die möglicherweise zu übermäßigen Berechtigungen führt. Die Konfiguration von Application Default Credentials mit Ihrem Benutzerkonto testet Ihre eigenen Berechtigungen, nicht die des Dienstkontos.