如何从cli为bigquery数据集创建服务帐户

Question

我已经找到了如何为项目级别生成凭据的说明，但是没有明确的说明如何使用cli仅向特定数据集添加服务帐户。

我尝试创建服务帐户：

gcloud iam service-accounts create NAME

然后获取数据集：

bq show \
--format=prettyjson \
project_id:dataset > path_to_file

然后在访问部分添加一个角色

    {
      "role": "OWNER",
      "userByEmail": "[e-mail]"
    },

然后更新它。它似乎起作用了，因为我能够创建一个表，但随后我遇到了一个拒绝访问错误用户没有bigquery。乔布斯。当我尝试将数据加载到表中时，在project中创建权限。

当我在云控制台中检查项目时，似乎我的服务号被添加到项目中，而不是数据集，这不是我想要的，但也不能解释为什么我没有正确的权限。除了所有者权限，我尝试分配编辑器权限和管理员，这两个都没有解决问题。




Answer 1

服务号不可能只拥有数据集级别的权限，然后运行查询。当调用查询时，它将创建一个作业。要创建作业，要使用的服务号应该在项目级别添加权限bigquery.jobs.create。有关运行作业所需的权限，请参阅文档。

考虑到这一点，需要添加bigquery。乔布斯。在项目级别创建，以便可以在共享数据集上运行查询。

注意：可以使用以下任何预定义角色，因为它们都具有bigquery.jobs.create。

• 角色/bigquery。用户
• 角色/bigquery。作业用户
• 角色/bigquery。管理员

在我的示例中，我使用了roles/bigquery。使用者请参见以下步骤：

1. 创建新服务帐户（bq测试[e-mail]）
2. 使用bq show--format=prettyjson my project:mydataset获取对我的数据集的权限

{
  "role": "OWNER",
  "userByEmail": "[e-mail]"
},