Google Cloud BigQuery管理服务帐户获取“没有BigQuery.jobs.create权限”

Question

我是Google Cloud的新手

错误：

Caused by: com.google.api.client.googleapis.json.GoogleJsonResponseException: 403 Forbidden
{
  "code" : 403,
  "errors" : [ {
    "domain" : "global",
    "message" : "Access Denied: Project airy-advantage-235802: The user [e-mail] does not have bigquery.jobs.create permission in project airy-advantage-235802.",
    "reason" : "accessDenied"
  } ],
  "message" : "Access Denied: Project airy-advantage-235802: The user [e-mail] does not have bigquery.jobs.create permission in project airy-advantage-235802."
}
    at com.google.api.client.googleapis.json.GoogleJsonResponseException.from(GoogleJsonResponseException.java:150)
    at com.google.api.client.googleapis.services.json.AbstractGoogleJsonClientRequest.newExceptionOnError(AbstractGoogleJsonClientRequest.java:113)
    at com.google.api.client.googleapis.services.json.AbstractGoogleJsonClientRequest.newExceptionOnError(AbstractGoogleJsonClientRequest.java:40)
    at com.google.api.client.googleapis.services.AbstractGoogleClientRequest$1.interceptResponse(AbstractGoogleClientRequest.java:401)
    at com.google.api.client.http.HttpRequest.execute(HttpRequest.java:1132)
    at com.google.api.client.googleapis.services.AbstractGoogleClientRequest.executeUnparsed(AbstractGoogleClientRequest.java:499)
    at com.google.api.client.googleapis.services.AbstractGoogleClientRequest.executeUnparsed(AbstractGoogleClientRequest.java:432)
    at com.google.api.client.googleapis.services.AbstractGoogleClientRequest.execute(AbstractGoogleClientRequest.java:549)
    at com.google.cloud.bigquery.spi.v2.HttpBigQueryRpc.create(HttpBigQueryRpc.java:183)

我所做的：

1. 创建新的谷歌云帐户

有没有我错过的一步？

var bigquery = BigQueryOptions.getDefaultInstance().getService();
var query = "SELECT * FROM `bigquery-public-data.google_analytics_sample.ga_sessions_20160801` LIMIT 10";
var queryConfig = QueryJobConfiguration.newBuilder(query).build();
var table = bigquery.query(queryConfig);

我还尝试通过将生成器更改为以下方式显式设置项目id（也在json文件中）：

var bigquery = BigQueryOptions.newBuilder().setProjectId("airy-advantage-235802").build().getService();

Answer 1

我也有这个问题。阅读文档，你就会解决它。

可以删除服务帐户，然后使用相同的名称创建新的服务帐户。如果重新使用已删除服务帐户的名称，可能会导致意外行为。

删除服务帐户时，不会立即删除其角色绑定。如果使用与最近删除的服务帐户相同的名称创建新服务帐户，则旧绑定可能仍然存在；但是，即使两个帐户具有相同的电子邮件地址，它们也不适用于新的服务帐户。发生这种行为是因为服务帐户在创建时在云IAM中被赋予了唯一的ID。在内部，所有角色绑定都是使用这些ID授予的，而不是使用服务帐户的电子邮件地址。因此，已删除服务帐户的任何角色绑定都不适用于使用相同电子邮件地址的新服务帐户。

为了避免混淆，我们建议使用唯一的服务帐户名。如果不可能，您可以通过以下方式向新服务帐户授予角色：

显式删除将该角色授予旧服务号的所有绑定。将这些角色重新授予新的服务号。在重新添加角色绑定之前，必须先删除它们。简单地再次授予角色将默默地失败，将角色授予旧的，已删除的服务号。在这里输入链接描述

Answer 2

这通常发生在您删除并创建一个与“新”服务帐户同名的服务帐户时，该帐户可能绑定了旧角色。因此，你可以：

• 使用新的服务帐户

有关更多信息，请查看此链接

希望能有帮助。