合作夥伴在其 GCP 專案中執行應用程式，需要存取您專案中的 BigQuery 資料集。您應該如何提供存取權？

正確答案是要求合作夥伴在其專案中建立一個服務帳戶，並授予該服務帳戶存取您專案中 BigQuery 資料集的權限。這是最安全且符合最佳實踐的方法。合作夥伴在其專案中建立服務帳戶，代表該服務帳戶的生命週期和憑證管理由合作夥伴負責，您只需授予該服務帳戶在您的專案中存取特定 BigQuery 資料集的權限。這樣可以避免您管理合作夥伴的憑證，並確保權限的最小化原則。 其他選項不正確的原因： 在您的專案中建立服務帳戶並授予 BigQuery 存取權：這會讓您擁有並管理合作夥伴的服務帳戶，增加了管理負擔和安全風險。 在您的專案中建立服務帳戶並要求合作夥伴在其專案中授予 BigQuery 存取權：這是無效的，因為服務帳戶是屬於您的專案，合作夥伴無法在其專案中授予其權限。 要求合作夥伴在其專案中建立服務帳戶並在其專案中授予 BigQuery 存取權：這無法讓合作夥伴存取您專案中的資料集，因為權限是在合作夥伴的專案中授予的。