Een batchtaak voert een SQL-bestand uit via de bq CLI en stuurt de uitvoer door naar een ander proces, maar de bq CLI meldt een permissiefout. Hoe corrigeer je de permissies van het serviceaccount zodat de CLI queries kan uitvoeren?

De rollen BigQuery Data Viewer en BigQuery Job User zijn nodig voor het serviceaccount. BigQuery Data Viewer geeft leesrechten op de gegevens, wat essentieel is voor het uitvoeren van queries. BigQuery Job User staat het serviceaccount toe om BigQuery-taken (zoals queries) te starten en te beheren. Zonder deze rollen kan de bq CLI geen queries uitvoeren en zal een permissiefout optreden. BigQuery Data Editor en BigQuery Data Viewer is onjuist omdat Data Editor schrijfrechten geeft, wat niet strikt nodig is voor het uitvoeren van een SELECT-query, en Job User ontbreekt. Een BigQuery view maken of de tabel kopiëren zijn omwegen die het onderliggende permissieprobleem niet oplossen; het serviceaccount zou nog steeds de juiste rollen nodig hebben om de view te lezen of de gekopieerde tabel te bevragen.