バッチジョブが bq CLI を介して SQL ファイルを実行し、出力を別のプロセスにパイプしていますが、bq CLI が権限エラーを報告します。CLI がクエリを実行できるように、サービスアカウントの権限を修正するにはどうすればよいですか？

正解は、サービスアカウントに BigQuery Data Viewer および BigQuery Job User ロールを付与することです。BigQuery Data Viewer ロールは、テーブルデータの読み取りを可能にし、BigQuery Job User ロールは、クエリジョブの実行を許可します。この組み合わせにより、bq CLI が SQL ファイルを実行し、その結果を読み取るために必要な最小限の権限が提供されます。 BigQuery Data Editor ロールはデータ変更権限を含み、このシナリオでは不要で、過剰な権限付与となります。ビューの作成やテーブルのコピーは、権限エラーの根本的な解決にはならず、不必要な複雑さを追加します。