Devi condividere i risultati aggregati di un set di dati BigQuery contenente tabelle a livello utente con altri progetti, impedendo l'accesso ai dati utente grezzi, minimizzando lo storage e addebitando i costi delle query ai progetti che li utilizzano. Cosa dovresti fare?

La creazione e la condivisione di una vista autorizzata (authorized view) è la soluzione più efficiente. Una vista autorizzata consente di esporre solo i risultati aggregati senza concedere l'accesso ai dati grezzi sottostanti, soddisfacendo il requisito di sicurezza. Poiché una vista non memorizza dati propri, minimizza lo storage. Inoltre, i costi delle query vengono addebitati al progetto che esegue la query sulla vista, rispettando l'esigenza di addebito. Creare un nuovo set di dati e una vista o una tabella comporterebbe la duplicazione dei dati (nel caso della tabella) o un ulteriore livello di astrazione non necessario (nel caso della vista su un nuovo set di dati), aumentando i costi di storage o la complessità. I ruoli IAM dataViewer concederebbero l'accesso ai dati grezzi, violando il requisito di non esporre i dati utente.