使用项目1的服务帐户Json密钥从项目2中的Python云函数访问项目1的BigQuery数据存储

Question

我在GCP有两个不同的项目。

我需要访问Project-1的BigQuery数据存储。已创建所需的服务帐户Json密钥。

在项目2中编写了一个Python云函数。据我所知，我需要从服务号json密钥文件（从项目1）检索凭据。已将服务号json密钥文件上传到Project-2的存储桶中。

我正在尝试从此Json密钥文件检索凭据。已尝试以下不同方法：
凭据=服务\帐户。资格证书从\u服务\u帐户\u文件（文件名，范围=）https://www.googleapis.com/auth/cloud-platform“”或client=bigquery。客户从\u服务\u帐户\u json（文件名）或client=bigquery。客户从服务帐户文件（文件名）或凭据=服务帐户。资格证书来自服务帐户信息（服务帐户信息）

我一直出错，

我尝试将文件名作为bucket Json文件的URL或LinkURL或公共URL。

请告知我们如何从Project-2的云功能访问Project-1的BigQuery，我确实拥有Project-1的服务帐户Json密钥。

client = bigquery.Client(credentials=credentials,project=credentials.project_id,)

#client = bigquery.Client.from_service_account_json(filetest)

使用项目1的服务帐户Json键从项目2中的Python云函数

Answer 1

我首先需要澄清：

1. 我注意到您将服务帐户存储在项目2中，如何将其传递给您的云功能？您是否使用某些gcs客户端读取服务帐户的内容，然后将其设置为GOOGLE\u APPLICATIONS\u CREDENTIALS环境变量
2. 如果您已经创建了一个服务帐户并从project 1下载了密钥，那么您只需要确保您可以通过获取必要的访问权限来查询数据，例如，如果您只需要查询数据，请使用BigQuery viewer。之后，您通过了凭据，可以继续执行前面提到的步骤

Answer 2

服务帐户具有与用户帐户类似的邮件地址。

因此，您可以将所需的权限授予[e-mail]在project1数据集/表上？您真的需要Project 2上的另一个服务帐户吗？

Answer 3

谢谢你的帮助。我们能够使它工作。

其内容如下：

>

在项目1中，添加新IAM角色，新成员作为项目2服务帐户ID，并授予对项目1的BigQuery的访问权

在项目2中，添加服务帐户ID以执行云功能

在Cloud Function中，只需引用Project 1，如Client=bigQuery。客户端（project='Project 1），我们能够从BigQuery检索数据。-