Les ensembles de données BigQuery se trouvent dans plusieurs projets, mais toutes les requêtes doivent être facturées à un seul projet. Les projets de données ne doivent pas entraîner de coûts de requête et les utilisateurs doivent pouvoir interroger les données, mais pas les modifier. Comment devez-vous configurer les rôles de groupe ?

Pour que toutes les requêtes soient facturées à un seul projet, le groupe a besoin du rôle BigQuery JobUser sur le projet de facturation. Ce rôle permet de lancer des jobs (y compris des requêtes) et garantit que les coûts sont imputés à ce projet. Pour permettre aux utilisateurs d'interroger les données sans les modifier, le rôle BigQuery DataViewer est approprié sur les projets de données. Ce rôle fournit un accès en lecture seule aux données. Les autres options sont incorrectes car : BigQuery User sur le projet de facturation inclut des permissions de modification de données, ce qui n'est pas requis. BigQuery DataViewer sur le projet de facturation ne permet pas de lancer des jobs. BigQuery JobUser sur les projets de données ne permet pas de lire les données, et BigQuery DataViewer sur le projet de facturation ne permet pas de lancer des jobs.