專案 web-applications 中的 VM 需要存取專案 crm-databases 中的 BigQuery 資料集。遵循最佳實踐，您應該如何在專案之間授予存取權？

正確答案是「授予 crm-databases roles/bigquery.dataViewer，並授予 web-applications 適當的角色」。這是因為在 Google Cloud 中，跨專案存取資源的最佳實踐是使用服務帳戶。您應該在 web-applications 專案中建立一個服務帳戶，並將其連結到 VM 實例。然後，在 crm-databases 專案中，授予該服務帳戶 roles/bigquery.dataViewer 角色，以允許它讀取 BigQuery 資料。 其他選項不符合最佳實踐： 授予專案擁有者角色會賦予過多的權限，違反最小權限原則。 授予兩個專案擁有者角色同樣會導致權限過度。 授予 crm-databases 專案擁有者角色，並授予 web-applications roles/bigquery.dataViewer 角色，這表示您將 crm-databases 專案的擁有者權限授予給 web-applications 專案，這是不正確的。正確的做法是將權限授予給需要存取資源的服務帳戶，而不是整個專案。