Los conjuntos de datos de BigQuery están en varios proyectos, pero todas las consultas deben facturarse a un solo proyecto. Los proyectos de datos no deben incurrir en costos de consulta y los usuarios deben poder consultar, pero no modificar los datos. ¿Cómo debe configurar los roles del grupo?

La opción correcta es otorgar al grupo el rol BigQuery JobUser en el proyecto de facturación y BigQuery DataViewer en los proyectos de datos. El rol BigQuery JobUser permite a los usuarios ejecutar trabajos de consulta, lo que es necesario para consultar datos, y especifica el proyecto que incurrirá en los costos de facturación. El rol BigQuery DataViewer en los proyectos de datos permite a los usuarios leer y consultar datos, pero no modificarlos, cumpliendo con el requisito de solo lectura. Las otras opciones son incorrectas porque: BigQuery User combina permisos de JobUser y DataEditor, lo que permitiría modificar datos, algo no deseado. Otorgar DataViewer en el proyecto de facturación no permite ejecutar trabajos de consulta. Otorgar JobUser en los proyectos de datos haría que esos proyectos incurrieran en costos, lo cual es explícitamente lo que se quiere evitar.