BigQuery 데이터세트가 여러 프로젝트에 있지만 모든 쿼리는 단일 프로젝트에 비용이 청구되어야 합니다. 데이터 프로젝트에는 쿼리 비용이 발생하지 않아야 하며, 사용자는 데이터를 쿼리할 수 있지만 수정할 수는 없어야 합니다. 그룹 역할을 어떻게 구성해야 합니까?

이 시나리오에서는 쿼리 비용을 단일 프로젝트에 청구하고, 사용자가 데이터를 쿼리할 수 있지만 수정할 수는 없도록 해야 합니다. 정답: 그룹에 결제 프로젝트에 대한 BigQuery JobUser 역할과 데이터 프로젝트에 대한 BigQuery DataViewer 역할을 부여합니다. BigQuery JobUser 역할은 쿼리, 로드, 내보내기 작업과 같은 작업을 실행할 수 있는 권한을 부여하며, 이 역할이 부여된 프로젝트에 비용이 청구됩니다. BigQuery DataViewer 역할은 데이터세트의 데이터를 읽고 쿼리할 수 있지만 수정할 수는 없는 권한을 부여합니다. 따라서 이 조합은 요구 사항을 정확히 충족합니다. 오답: BigQuery User 역할은 데이터세트 생성 및 업데이트 권한을 포함하므로 사용자가 데이터를 수정할 수 없어야 한다는 요구 사항과 충돌합니다. BigQuery DataViewer 역할은 쿼리 작업을 실행할 권한이 없으므로 쿼리 비용을 결제 프로젝트에 청구할 수 없습니다.