Потоковый конвейер записывает данные в BigQuery. BI-пользователи должны выполнять пользовательские SQL-запросы к самым свежим данным. Что следует предпринять?

Правильный ответ: Назначить роль BigQuery User IAM группе Google Group, содержащей членов BI-команды. Объяснение: Назначение роли BigQuery User IAM группе Google Group, содержащей членов BI-команды, является наиболее эффективным и безопасным способом предоставления доступа. Роль BigQuery User позволяет пользователям выполнять запросы, просматривать метаданные и создавать временные таблицы, что соответствует требованиям BI-пользователей. Использование Google Group упрощает управление доступом, так как вы управляете членством в группе, а не индивидуальными разрешениями. Неправильные варианты: Создание дашборда Data Studio ограничивает BI-пользователей предопределенными отчетами и не позволяет им выполнять произвольные SQL-запросы к самым свежим данным. Создание Service Account для BI-команды и распространение приватного ключа каждому участнику является небезопасным и сложным в управлении методом аутентификации. Использование Cloud Scheduler для запуска пакетного задания Dataflow для копирования данных создает задержку и не гарантирует доступ к самым свежим данным в реальном времени.