Antes de la implementación, pruebe los permisos de BigQuery de una cuenta de servicio desde su máquina local utilizando el método más seguro recomendado por Google. ¿Qué debería hacer?

La suplantación de identidad de la cuenta de servicio (service account impersonation) es el método más seguro y recomendado por Google para probar permisos localmente. Permite que su cuenta de usuario actúe temporalmente como la cuenta de servicio sin necesidad de descargar claves de larga duración, lo que reduce el riesgo de exposición de credenciales. Generar una clave de cuenta de servicio de larga duración es menos seguro porque la clave podría ser comprometida. Conceder el rol de BigQuery Administrator es un privilegio excesivo y no es una buena práctica de seguridad, ya que otorga más permisos de los necesarios. Configurar las credenciales predeterminadas de la aplicación con su cuenta de usuario probaría los permisos de su usuario, no los de la cuenta de servicio.