Een App Engine-service die is geïmplementeerd met het standaard App Engine-serviceaccount heeft leestoegang nodig tot een BigQuery-dataset in het project van een ander team waartoe u geen toegang hebt. Wat moet u doen?

De correcte optie is om het andere team te vragen uw standaard App Engine-serviceaccount de rol 'BigQuery Data Viewer' te verlenen. Deze rol geeft leestoegang tot BigQuery-datasets, wat precies is wat de App Engine-service nodig heeft. Omdat de dataset zich in het project van het andere team bevindt, moeten zij de IAM-toegang beheren. De rol 'BigQuery Job User' is onjuist omdat deze voornamelijk toegang geeft tot het uitvoeren van jobs, niet tot het lezen van data. De optie om de rol in uw eigen project te configureren is onjuist, omdat de dataset zich in een ander project bevindt. Het verlenen van een serviceaccount van het andere team toegang tot uw project is ook onjuist, aangezien uw serviceaccount toegang nodig heeft tot hun project.