验证服务帐户并执行简单查询

Question

我有一个供应商客户提供的服务帐户

我正在使用 .NET API 通过他们提供的服务帐户从他们的数据库中提取数据 我正在尝试运行一个简单的查询“从 [projectId].[datasetId].[table] 中选择名称” 我收到以下错误：

Access Denied: Project [projectId]: User does not have bigquery.jobs.create permission in project [projectId]. [403]
Errors [
    Message[Access Denied: Project [projectId]: User does not have bigquery.jobs.create permission in project [projectId].] Location[ - ] Reason[accessDenied] Domain[global]
]

1. 如何检查我的服务帐号权限？
2. 如何验证我的服务帐号？
3. 执行“选择”的唯一方法是使用作业权限？

Answer 1

1. 有多种方法可以测试 documentation website 上的 IAM 权限。使用 curl 你会这样做：

curl -X POST \
-H "Authorization: Bearer "$(gcloud auth application-default print-access-token) \
-H "Content-Type: application/json; charset=utf-8" \
-d @request.json \
https://cloudresourcemanager.googleapis.com/v1/projects/project-id:testIamPermissions

虽然您已经知道缺少哪些权限，但您需要让供应商客户提供 BigQuery 访问权限。 To add access the instructions are here.

1. 就身份验证而言，您只需发送服务帐户 json 密钥或通过 SDK 进行身份验证，具体取决于您访问它的方式，但通常您会以某种方式发送 json 密钥或将 json 密钥位置指向 SDK .

2. 有一个number of ways to query BigQuery，但它们都是通过一个“工作”来发送的。