批次作業透過 bq CLI 執行 SQL 檔案，並將輸出傳送至另一個程序，但 bq CLI 報告權限錯誤。您要如何修正服務帳戶權限，讓 CLI 可以執行查詢？

要讓服務帳戶透過 bq CLI 執行 SQL 查詢並處理輸出，它需要足夠的權限來讀取資料和執行 BigQuery 作業。BigQuery Data Viewer 角色 (roles/bigquery.dataViewer) 提供了讀取資料集的資料表和檢視表的權限，這是執行查詢的必要條件。BigQuery Job User 角色 (roles/bigquery.jobUser) 則允許服務帳戶執行 BigQuery 作業，包括查詢作業。因此，同時授予這兩個角色是正確的解決方案。 BigQuery Data Editor 角色 (roles/bigquery.dataEditor) 雖然包含 Data Viewer 權限，但它還賦予了修改資料的權限，這對於僅執行查詢而言是過度授權。為 SQL 建立檢視表或複製資料表到新資料集，雖然可能解決某些資料存取問題，但並未直接解決服務帳戶的權限錯誤，且增加了不必要的複雜性。