BigQuery 테이블에는 규정 준수 부서만 액세스할 수 있는 PII가 포함되어 있습니다. 다른 데이터는 데이터 과학자가 사용할 수 있어야 합니다. 액세스 권한 부여 비용과 속도를 최소화해야 합니다. 가장 좋은 접근 방식은 무엇입니까?

이 접근 방식은 데이터 과학 팀이 PII가 없는 데이터에만 액세스하도록 하면서도 규정 준수 부서가 원본 PII 데이터에 계속 액세스할 수 있도록 합니다. 데이터 과학 팀을 위한 별도의 데이터 세트를 생성하고 PII를 제외한 뷰를 만드는 것은 데이터 격리를 보장합니다. 뷰가 원본 데이터 세트에 액세스하도록 승인하면 데이터 복제 없이 데이터 과학 팀이 필요한 데이터에 접근할 수 있습니다. 구체화된 뷰는 비용이 더 많이 들고 새로 고침이 필요하므로 이 시나리오에서는 일반 뷰가 더 효율적입니다. 프로젝트 수준 IAM은 너무 광범위할 수 있으며, 데이터 세트 수준 액세스 제어와 뷰 승인을 결합하는 것이 가장 세분화된 제어를 제공합니다.