Voordat u implementeert, test u de BigQuery-machtigingen van een serviceaccount vanaf uw lokale machine met behulp van de meest veilige, door Google aanbevolen methode. Wat moet u doen?

Het gebruik van gcloud service account impersonation is de meest veilige en aanbevolen methode. Hiermee kunt u tijdelijk de identiteit van het serviceaccount aannemen zonder dat u langdurige sleutels hoeft te genereren of te beheren. Dit minimaliseert het risico op diefstal van sleutels. Het genereren van een langdurige serviceaccountsleutel (optie 1) wordt afgeraden vanwege de veiligheidsrisico's die gepaard gaan met het opslaan en beheren van deze sleutels. Het verlenen van de BigQuery Administrator IAM-rol (optie 2) is een overdreven privilege en test niet specifiek de benodigde permissies, maar verleent brede toegang. Het configureren van Application Default Credentials met uw gebruikersaccount (optie 4) test uw eigen permissies, niet die van het serviceaccount.