BigQuery データセットが複数のプロジェクトに存在しますが、すべてのクエリは単一のプロジェクトに課金される必要があります。データプロジェクトでクエリ費用が発生しないようにし、ユーザーはデータを変更せずにクエリを実行できるようにする必要があります。グループのロールはどのように構成すべきですか？

BigQuery JobUser (roles/bigquery.jobUser) ロールは、指定されたプロジェクトでジョブ（クエリを含む）を実行する権限を付与し、そのプロジェクトに課金されます。これにより、データが存在するプロジェクトではなく、課金プロジェクトにクエリ費用が計上されます。BigQuery DataViewer (roles/bigquery.dataViewer) ロールは、データセットとテーブルの読み取りアクセス権を付与しますが、データの変更はできません。したがって、この組み合わせは、ユーザーがデータを変更せずにクエリを実行し、すべてのクエリが単一のプロジェクトに課金されるという要件を満たします。 他のオプションでは、課金プロジェクトに適切なジョブ実行権限がないか、データプロジェクトに不要なデータ変更権限が付与されてしまいます。たとえば、BigQuery User ロールはデータセットの作成や更新も可能であり、要件に反します。