サービスアカウントを特定のBig Queryデータセットに制限することはできますか？

Question

私はアプリケーション内でBig QueryにアクセスできるGoogleサービスアカウントを作成できましたが、そのサービスアカウントを特定のデータセットからのみ読み取れるように制限しようとしています。応用）。

私はこの質問は私に指導を与えるかもしれないと思ったが、解決策は、残念ながら詳細を提供するまで終わりませんでした：それは、単一の特定のサービスアカウントを制限することが可能かどう

How to create a Google BigQuery service account with access to a single dataset?

誰もが知っていますデータセット？

Answer 1

サービスアカウントの特定のデータセットのみにアクセスを制限することは可能です。 GCPコンソールのIAMレベルでサービスアカウントの電子メールアドレスを追加する代わりに、問題のデータセットを「共有」し、そこで電子メールアドレスを追加します。サービスアカウントはそのデータセットにのみアクセスできます。