Prima del deployment, testa le autorizzazioni BigQuery di un account di servizio dalla tua macchina locale utilizzando il metodo più sicuro consigliato da Google. Cosa dovresti fare?

L'impersonificazione dell'account di servizio gcloud è il metodo più sicuro e raccomandato da Google per testare le autorizzazioni. Ti permette di agire come l'account di servizio senza dover creare e gestire chiavi a lunga durata, riducendo i rischi di sicurezza. Generare una chiave a lunga durata è meno sicuro e non raccomandato per test locali. Concedere il ruolo di Amministratore BigQuery all'account di servizio non è una buona pratica di sicurezza, poiché concede privilegi eccessivi. Configurare le Credenziali Predefinite dell'Applicazione con il tuo account utente non testa le autorizzazioni dell'account di servizio, ma le tue.