Zezwól użytkownikom na wykonywanie zapytań w zestawach danych BigQuery, ale uniemożliwiaj usuwanie zestawów danych, zgodnie z zalecanymi przez Google praktykami IAM. Co należy zrobić?

Prawidłowa odpowiedź to utworzenie roli niestandardowej, która precyzyjnie kontroluje uprawnienia, usuwając możliwość usuwania zestawów danych, jednocześnie pozwalając na wykonywanie zapytań. Przypisanie tej roli do grupy użytkowników jest zgodne z najlepszymi praktykami Google Cloud IAM, promując zasadę najmniejszych uprawnień i ułatwiając zarządzanie dostępem. Pozostałe opcje są nieprawidłowe: roles/bigquery.user pozwala tylko na wykonywanie zapytań, ale nie na edycję danych, co może być zbyt restrykcyjne. roles/bigquery.dataEditor pozwala na edycję danych, ale również na ich usuwanie, co jest niezgodne z wymaganiem. Utworzenie roli niestandardowej i przypisanie jej bezpośrednio do użytkowników jest możliwe, ale dodanie użytkowników do grupy i przypisanie roli do grupy jest lepszą praktyką zarządzania, szczególnie w większych środowiskach.