작고 자주 변경되는 데이터 과학 팀이 BigQuery 쿼리를 실행해야 합니다. 액세스 권한 부여를 위한 Google 모범 사례를 따르세요. 어떻게 해야 할까요?

정답은 Google 그룹을 사용하여 권한을 관리하는 모범 사례를 따릅니다. 작고 자주 변경되는 팀의 경우, 각 개별 사용자에게 직접 권한을 할당하는 대신 그룹에 역할을 할당하면 관리 오버헤드를 줄일 수 있습니다. 데이터 과학자는 BigQuery 쿼리를 실행해야 하므로 jobUser 역할이 필요합니다. 이 역할은 쿼리 실행(즉, 작업 생성) 권한을 부여합니다. dataViewer 역할은 데이터 읽기 권한만 부여하므로 쿼리 실행에는 부적합합니다. 개별 사용자에게 직접 IAM 항목을 생성하는 것은 팀이 자주 변경될 때 관리하기 어렵습니다.