Zbiory danych BigQuery znajdują się w wielu projektach, ale wszystkie zapytania muszą być rozliczane w ramach jednego projektu. Projekty danych nie powinny ponosić kosztów zapytań, a użytkownicy muszą mieć możliwość wykonywania zapytań, ale nie modyfikowania danych. Jak należy skonfigurować role grup?

Poprawna odpowiedź to przyznanie grupie roli BigQuery JobUser w projekcie rozliczeniowym i BigQuery DataViewer w projektach danych. Rola BigQuery JobUser w projekcie rozliczeniowym umożliwia użytkownikom uruchamianie zadań (w tym zapytań) i przypisuje koszty tych zadań do tego projektu, co spełnia wymóg scentralizowanego rozliczania. Rola BigQuery DataViewer w projektach danych zapewnia użytkownikom uprawnienia do odczytu danych (wykonywania zapytań), ale uniemożliwia ich modyfikację, co jest zgodne z wymaganiami. Pozostałe opcje są nieprawidłowe: BigQuery User: Ta rola zawiera uprawnienia do tworzenia i modyfikowania zasobów, co jest niezgodne z wymaganiem "nie modyfikowania danych". BigQuery DataViewer w projekcie rozliczeniowym: Ta rola nie pozwala na uruchamianie zadań, więc użytkownicy nie mogliby wykonywać zapytań. BigQuery JobUser w projektach danych: Przypisanie tej roli do projektów danych spowodowałoby rozliczanie zapytań w tych projektach, a nie w jednym centralnym projekcie rozliczeniowym.