最小限の権限でBigQuery/GCSへ接続を行う方法
1.ソースとして利用するファイルがアップロードされているバケットにアクセスし、権限を選択します。
2.Reckonerで利用するサービスアカウントに対し、Cloud Storage レガシーのストレージのレガシー オブジェクト読み取り権限を設定します。
IAM と 管理のIAMよりReckonerで利用するサービスアカウントに対し、BigQueryのBigQuery 読み取りセッション ユーザー権限を設定します。
2. BigQueryのコンソールへ移動し、Reckonerで読み込むデータセットもしくはテーブルを選択し、共有データセットあるいは共有テーブルを選択します。
共有テーブルで設定することでテーブルごとに権限を設定することが可能です。
3. Reckonerで利用するサービスアカウントに対し、BigQueryのBigQuery データ閲覧者の権限を設定します。
シンク作成時に設定したバケットにアクセスし、権限を選択します。
2.Reckonerで利用するサービスアカウントに対し、Cloud Storage レガシーのストレージのレガシー オブジェクト書き込み権限を設定します。
IAM と 管理のIAMよりReckonerで利用するサービスアカウントに対し、BigQueryのBigQuery ジョブユーザーを設定します。
2. BigQueryシンク設定時に指定したバケットにアクセスし、権限を選択します。
3. Reckonerで利用するサービスアカウントに対し、Cloud Storage レガシーのストレージのレガシー オブジェクト書き込み権限を設定します。
3.
Last updated 6 months ago