无法从包含在所有角色中的服务帐户的计算引擎访问bigquery
。
BigQuery是Google Cloud提供的一种全托管的企业级数据仓库解决方案，用于存储和分析大规模结构化数据。它具有高可扩展性、高性能和强大的查询功能，适用于各种数据分析和业务智能需求。
在Google Cloud中，服务账户是用于身份验证和授权的实体，可以为不同的服务和资源分配不同的权限。计算引擎是Google Cloud提供的一种托管式基础设施服务，用于运行和管理虚拟机实例。
根据提供的问答内容，无法从包含在所有角色中的服务账户的计算引擎访问BigQuery。这可能是由于以下原因：
- 缺乏适当的权限：计算引擎实例的服务账户没有被授予访问BigQuery的权限。在Google Cloud中，可以通过为服务账户分配适当的角色或自定义权限来授予访问BigQuery的权限。
- 访问限制：BigQuery可能设置了访问限制，限制了哪些服务账户可以访问它。这些限制可以通过BigQuery的访问控制列表（ACL）或其他安全设置进行配置。
要解决这个问题，可以采取以下步骤：
- 确保服务账户具有适当的权限：为计算引擎实例的服务账户分配适当的角色或自定义权限，以便其可以访问BigQuery。可以使用Google Cloud Console、命令行工具（如gcloud）或Google Cloud API进行权限管理。
- 检查BigQuery的访问限制：查看BigQuery的访问控制列表（ACL）或其他安全设置，确保计算引擎实例的服务账户被允许访问BigQuery。如果有必要，更新ACL或其他安全设置以允许访问。
腾讯云相关产品和产品介绍链接地址：
- 腾讯云计算引擎（CVM）：https://cloud.tencent.com/product/cvm
- 腾讯云数据仓库（TencentDB for TDSQL）：https://cloud.tencent.com/product/tdsql
- 腾讯云访问管理（CAM）：https://cloud.tencent.com/product/cam
相关·内容
我已经为特定的项目Project X使用GCP UI设置了一个服务帐户。在Project X中有3个数据集：
Dataset 1
Dataset 2
Dataset 3
如果我将角色BigQuery Admin分配给Project X，这将由所有3个数据集继承。
当前，所有这些数据集都继承在项目级别分配给服务帐户的权限。是否有任何方式修改服务帐户的权限，使其只能访问指定的数据集？例如允许访问Dataset 1，但不允许访问Dataset 2或Dataset 3。
这种类型的配置可能吗？
我尝试在UI中添加一个条件，但是当我使用Name资源类型并设置等于Dataset 1的值时，我无法访问任何数
浏览 10提问于2020-01-14得票数 4
回答已采纳
我有一个DataStudio仪表板，它包含到BigQuery表的数据集资源连接，该表目前是使用单个用户帐户进行身份验证的。
我想把它更改为使用服务帐户。
为了做到这一点，我跟踪了，这意味着我有：
创建服务帐户
将BigQuery作业用户角色添加到服务帐户
将服务帐户令牌创建器角色添加到服务帐户
将BigQuery数据查看器角色添加到服务帐户(与正确的BigQuery表相关联)
确保将我的帐户添加为服务帐户上的服务帐户用户
在DataStudio仪表板上，我导航到：
资源>管理添加的数据源>选择特定数据源>单击刀片上的当前用户帐户进行身份验证。
当我
浏览 9提问于2022-07-20得票数 1
回答已采纳
1回答
GCP使用的默认服务帐户已被授予storage.buckets.*和storage.objects.*角色，但我得到的错误是storage.buckets.create权限没有设置。
拒绝:项目“test-307504”令牌交换失败。调用方没有权限“storage.robkets.create”。若要配置权限，请按照以下位置的说明：https://cloud.google.com/container-registry/docs/access-control
默认的服务帐户是123456789-compute@developer.gserviceaccount.com，我已经创建了与存储相关的角
浏览 0提问于2021-03-14得票数 0
回答已采纳
我已经删除了默认服务帐户，并且它已经超过30天了。我不知道它是否适用于所有的marketplace解决方案，但如果没有计算引擎默认服务帐户，我想使用的解决方案就无法启动。
要创建与计算引擎默认服务帐户具有相同权限的服务帐户以从marketplace启动VM，我需要设置哪些IAM权限？
我尝试了Compute Admin，compute.imageUser和Compute Instance Admin，但都没有用。
除此之外，为什么marketplace解决方案需要默认服务帐户，而由于编辑角色，建议禁用/删除默认计算引擎服务帐户？
浏览 43提问于2021-10-04得票数 0
我正试图通过python脚本在Google BigQuery上运行一个简单的查询，但我的服务帐户缺少bigquery.jobs.create权限，因此出现了以下错误。
我的服务帐户应用了以下角色：
所有者
BigQuery管理
BigQuery作业用户
我还尝试用bigquery.jobs.create创建一个自定义角色，并将其应用于服务帐户，但始终会遇到此错误。我做错了什么？
from google.cloud import bigquery
from google.oauth2 import service_account
project_id = "my-t
浏览 0提问于2018-10-26得票数 1
回答已采纳
我设置了一个GCP来使用服务帐户，因此在控制台上的VM实例详细信息中：
服务帐户
blarg@MYPROJECT.iam.gserviceaccount.com
当我运行安装监视代理的命令时，我看到了以下内容：
更新项目ssh metadata...failed。
更新实例ssh metadata...failed。
ERROR：(gcloud.beta.compute.ssh)无法将SSH键添加到实例元数据中：
'projects/MYPROJECT/zones/us-central1-a/instances/MYVM'需要的“compute.instances.set
浏览 3提问于2021-07-26得票数 1
回答已采纳
我创建了一个服务帐户，并将Dataflow developer角色、Compute角色和角色分配给临时桶。然后，我用我的管理用户帐户(它的项目所有者角色)创建了另一个名为gs://outputbucket的桶。最后，我提交了一个具有以下cmd的数据流作业：
export GOOGLE_APPLICATION_CREDENRTIALS=<path-to-credential>
TMPBUCKET=temporarybucket
OUTBUCKET=outputbucket
PROJECT=myprojectid
python -m apache_beam.examples.word
浏览 1提问于2020-01-06得票数 0
我有一个与BigQuery项目相关联的AppEngine帐户，但是当我尝试运行查询时，我得到的响应是“访问被拒绝”。我已经像这样设置了一个AppIdentityCredential：
private static AppIdentityCredential getCredential() throws IOException, GeneralSecurityException {
return new AppIdentityCredential(BigqueryScopes.BIGQUERY);
}
public static Bigquery createAuthoriz
浏览 0提问于2013-03-28得票数 2
在一个管道中，是否可以对另一个云项目中的云存储文件执行TextIO操作？
通过“my- BigQuery :output.output_ table”和正确设置服务帐户，似乎可以访问另一个项目中的项目表。
但是，使用TextIO时，我无法找到一种方法来指定项目ID和我的文件模式"gs://some/inputData.txt“。
浏览 0提问于2015-02-14得票数 1
我想让一份工作写到一个BigQuery表中。我认为IAM权限很简单，将BigQuery Jobs User角色授予相应表上的服务帐户，但我得到了错误。
Access Denied: Project <your-project>: User does not have bigquery.jobs.create permission in project <your-project>
当您只想授予对单个数据集中单个表的访问权限时，是否有一种方法可以避免授予对整个项目的服务帐户访问权？如何在GCP BigQuery中应用最小特权原则？
生成查询的代码：
const bigqu
浏览 6提问于2021-07-13得票数 0
回答已采纳
2回答
一直在想办法，但到目前为止还没找到结果。令人惊讶的是，与AWS相比，难以实现。
我有一个(GCP)项目，其中包含多个Compute实例和其他服务。
我需要向外部开发团队提供对单个计算实例的根访问权，而不是任何其他服务。
在"Compute“视图中，当我选择实例并将用户添加为Compute (完全控制所有计算引擎资源)时，他仍然不能将ssh添加到实例中。
试#1:
Got错误：“要求compute.instance.get权限。”
所以我去给了那个用户一个角色，其中包含了这个权限。
试#2:
“用户无法访问服务帐户.”
问题1到底需要做些什么才能让角色访问GCP中的单个计算实例？
在AW
浏览 1提问于2018-10-11得票数 13
我有个开发人员实习生。我需要他访问我创建的GCP付费VM实例，这样他就可以开始开发了。他应该可以通过sudo进行根访问，最好是他自己的用户名linux帐户，这样我们就可以看到他的文件时，他克隆回购，安装服务，等等。
他不应该:有权修改实例，不能访问更改光盘或实例大小，不能访问任何其他资源。只需要ssh和根目录在vm中。他的帐户在他的个人电子邮件abc..@gmail.com下
我需要给他什么具体的许可？
( a)我使用了默认的服务帐户，但我可以将其切换到项目特定的服务帐户，该帐户很快也将运行云功能。
( b)对于google员工来说，确实应该有一个“授予访问”的向导/巡演，允许那些拥有少于10
浏览 10提问于2022-04-05得票数 -1
回答已采纳
1回答
我们有多个作业(用Java /Kotlin编写)，它们可以以两种不同的方式运行：
从用户的Google帐户启动
从服务帐户启动(具有所需的策略和权限)
当从用户帐户运行数据流作业时，Dataflow向员工提供。它不向工人提供授权用户。
当从服务帐户运行Dataflow作业时，我设想使用设置的服务帐户将被传播到Dataflow在后台使用的辅助VM。没有提到任何这一点，但是他们确实提到了凭据用于对GCP服务进行身份验证。
在我们的大多数Dataflow用例中，我们在项目A中运行Dataflow作业，而在项目B中从BigQuery中读取数据流作业。因此，我们为用户提供对项目B中的Bi
浏览 0提问于2018-12-05得票数 3
我试图添加一个服务帐户密钥文件来访问power bi中的bigquery数据集。在设置过程中，我选择服务帐户登录。我添加了服务帐户电子邮件，并粘贴到服务帐户密钥文件的内容中，但是我收到了身份验证失败的错误。此服务帐户密钥文件被确认在其他地方工作，它只是在power bi中不工作。
没有关于需要哪些用户角色/权限的文档。
服务帐户具有以下权限/角色
BigQuery数据查看器BigQuery元数据查看器BigQuery作业用户BigQuery读取会话用户
还有其他办法让这件事起作用吗？
浏览 14提问于2022-03-03得票数 4
如果单击每个VM，则在新浏览器窗口中打开终端会话的"SSH“按钮出现在每个VM旁边。如果我有项目所有者角色，它会为我工作，但是任何事情都会导致按钮被禁用。
作品：
所有者
不起作用(全部合并)：
应用程序引擎管理
BigQuery管理
BigQuery资源管理
云功能管理
云SQL管理
计算管理
计算实例管理(v1)
计算网络管理
计算操作系统管理登录
计算OS登录
部署管理器编辑器
日志查看器
IAM项目管理
秘密经理行政
服务帐户管理
服务帐户密钥管理
服务帐户用户
仓储管理
查看器
是
浏览 32提问于2022-07-15得票数 0
回答已采纳
我是GCP的新手，在GCP中创建了一个项目，它有一个与it.The主体相关的服务帐户，它的角色是编辑器、所有者和查看者。我已经创建了一个数据集，其中包含一个无法从.net应用程序访问的表。
用于连接从表中读取数据的步骤：
1.创建用于验证Api请求的服务帐户
2.创建的密钥，json文件，.net应用程序将使用该文件连接到数据集(gcloud accounts键创建~/key.json)
3.
using Google.Apis.Auth.OAuth2;
using Google.Cloud.BigQuery.V2;
Console.WriteLine("Hello, World!&
浏览 6提问于2022-03-05得票数 0
我试图使用服务帐户构建一个flex模板映像：
gcloud dataflow flex-template build "$TEMPLATE_PATH" \
--image-gcr-path "$TEMPLATE_IMAGE" \
--sdk-language "JAVA" \
--flex-template-base-image JAVA11 \
--metadata-file "metadata.json" \
浏览 13提问于2021-02-11得票数 0
回答已采纳
我试着将extension安装到BigQuery扩展，以便将防火墙收集数据发送到BigQuery。安装成功，但无法使查询工作。我不断地发现错误：
找不到:在US位置找不到Dataset myproject:firestore_events
我试着卸载和重新安装。我现在有两个扩展实例，并尝试卸载失败，但出现了以下错误：
未能从projects/myproject/instances/firestore-bigquery-export服务帐户中删除IAM角色
有手动卸载的方法吗？有手动安装的方法吗？
浏览 3提问于2020-10-12得票数 0
我有几个客户项目，它们将分析事件写入BigQuery数据集。该设置的组织方式如下：
( 1)每个GCP项目都有自己的GCP资源集，其中一些GCP资源使用BigQuery插入API进行分析。
2)有一个“主分析”项目，它将来自不同项目的所有数据输入到一个标准化的表中(所有项目都以相同的数据格式编写)。
我在“主分析”中创建了一个自定义IAM角色，具有执行行插入操作所需的权限：
bigquery.datasets.get
bigquery.tables.get
bigquery.tables.updateData
对于每个客户项目，我都创建了一个具有上述角色的唯一服务帐户。这允许任何项目中的每个资
浏览 1提问于2019-01-02得票数 3
回答已采纳
1回答
当向我的服务帐户授予角色时，这些角色不会给我他们说的权限。
我在用Terraform。我创建了这样一个新的服务帐户：
gcloud iam service-accounts create terraform \ --display-name "Terraform admin account"
我为这个帐户创建了一个新的JSON凭据：
gcloud iam service-accounts keys create service account.json \ --iam-account terraform@PROJECT_ID.iam.gserviceaccount.com
我已
浏览 0提问于2019-10-22得票数 0
回答已采纳
我们可以与一个服务帐户共享一个BigQuery数据集，通过向它分配一个特定的role....using图形接口，我们可以将一个服务帐户作为成员添加到特定的桶中。
那菲查德呢？我们可以与服务帐户共享特定的集合吗？？我在网页界面上找不到任何这样的选择。
备注:我没有为服务帐户授予全局权限的权限，但我有权限将成员添加到资源中，并在特定资源上授予他们角色。
谢谢!
浏览 4提问于2020-02-13得票数 9
回答已采纳
我的目标是运行一个google应用程序引擎应用程序，使其所需资源的访问量降至最低。在我的示例中，应用程序将访问项目中的数据存储(这是使用源代码git签出原产地/part4 4-usingdatastore的golang示例教程)
我做了以下工作
创建一个新项目，foobarproject3
在项目中创建了一个新应用程序(使用golang)
在该项目中，IAM/IAM注意到了foobarproject3@appspot.gserviceaccount.com，假设这是服务帐户，因此将它的角色更改为BigQuery用户。注意，没有配置任何数据存储角色( UI迫使我提供对某些内容的访问，
浏览 1提问于2017-11-01得票数 0
我一直试图在我的项目中执行Dataflow管道(Python)，其中我的GCP帐户分配了"Owner“角色。
管道执行以下任务。
从BigQuery (数据流管道运行的同一项目)读取数据。
应用一些变换
最后，将结果数据加载到GCS中。
根据我的理解，Dataflow工作者使用默认的计算引擎服务account(-compute@developer.gserviceaccount.com)访问GCP上的其他服务，包括BigQuery和-compute@developer.gserviceaccount.com具有“编辑器”角色。
但是，当我试图使用DataflowRu
浏览 1提问于2021-08-20得票数 0
2回答
我正在构建一个Node.js服务器来运行对BigQuery的查询。出于安全考虑，我希望只读取此服务器。例如，如果我用DROP、INSERT、ALTER等语句编写查询，那么我的查询就会被拒绝。但是，应该允许类似于SELECT * FROM DATASET.TABLE LIMIT 10的内容。
为了解决这个问题，我决定使用。根据BQ文档，这应该允许我运行查询，但我不应该能够“修改/删除表”。
因此，我使用Google进行，并在下面的代码中将该文件作为keyFilename参数传递给BigQuery客户端库(用于Node.js)。
// Get service account key for .en
浏览 3提问于2018-02-08得票数 1
回答已采纳
我已经在bigquery中创建了一个模式和一个表，同时在GCP VM中配置jupyter notebook中访问该表的sql结果时，得到了"Request had authentication scopes“。 import pandas as pd
from google.cloud import bigquery
client = bigquery.Client()
sql = """ SELECT * FROM odsdata.food_data """
df = client.query(sql).to_dataframe(
浏览 11提问于2020-01-29得票数 0
有没有办法通过IP地址控制对BigQuery数据集的访问？
我假设只有特定的服务器或全局IP地址才能使用服务帐户密钥访问BigQuery数据集。
浏览 0提问于2016-12-27得票数 3
我正在尝试将BigQuery与Looker连接起来。我正在将样本数据从Google文档中提取到一个BigQuery数据集中；这个部分工作正常，因为我的内部BigQuery查询对这个数据集运行得很好。使用Looker中的，我尝试创建一个服务帐户键，将我的BigQuery数据集连接到Looker。不幸的是，文档有点过时了: Google现在询问要附加键的服务帐户(计算引擎默认服务帐户、应用程序引擎默认服务帐户或可以具有多个角色的新服务帐户)。
到目前为止，我已经尝试使用为计算引擎默认服务帐户、应用程序引擎默认服务帐户以及新的Project服务帐户创建的P12密钥。当我在Looker中创建连接时，管
浏览 2提问于2016-08-10得票数 0
我拥有数据集的roles/bigquery.dataViewer角色。这使我能够查询属于数据集的表中的数据。我获得了一个具有项目级查看者角色的服务帐户。当我使用用户帐户查看“共享数据集”时，我看到“查看者”角色，其中一个成员是服务帐户，"BigQuery数据集查看器“有两个成员，分别是我的用户名和项目的查看者。这应允许服务帐户查询数据集中的表。然而，当我使用bq工具时，我得到了下面的错误："User‘s not permission to query table ...“
还需要什么才能使服务帐户能够查询数据集中的表？
浏览 2提问于2019-12-02得票数 1
你能告诉我你对这个问题的想法吗？
您正在为跨多个项目的应用程序配置服务帐户。在web-applications项目中运行的虚拟机(VM)需要访问crm-databases-proj中的BigQuery数据集。您希望遵循谷歌推荐的做法来访问web-applications项目中的服务帐户。你应该怎么做？
给web-applications的项目所有者适当的角色给crm-databases-proj。
将项目所有者角色交给crm-databases-proj和web-applications项目。
将项目所有者角色交给crm-databases-proj，bigquery.dataViewer角色
浏览 3提问于2021-12-02得票数 1
回答已采纳
1回答
我管理两个GCP项目，由Terraform：
生产和测试。
在Production上有一个活动工作流，它将数据写入大查询数据库。现在，我想在Test上创建一个实例来处理数据。
如何从Test访问生产大查询中的数据？
服务帐户当前有角色/bigquery.dataEditor、roles /bigquery.Jobs seems和roles/bigquery.user，但这似乎是特定于项目的吗？
浏览 4提问于2022-04-11得票数 0
我正试图在datastudio上创建一个仪表板，以显示Google控制台上的所有角色和权限。因此，我在GCP上创建了一个项目，在BigQuery上创建了一个数据集，但是我不知道如何在BigQuery上导出/加载这些数据(管理角色)。也许有云功能？我需要一个客户端OAuth2.0还是一个服务帐户？
提前谢谢。
浏览 5提问于2022-01-24得票数 0
1回答
GCP新手在这里，希望有一个快速的答案，我错过了。
我有一个在其中运行GCE的项目。我希望不时地将数据集备份到GCP的对象存储中。我的计划是运行“gsutil rsync .”从一个白痴的工作中。
我为这份工作创造了一个桶以供使用。我没有编辑权限、角色或桶上的任何内容。
我运行"sudo su -“，所以我作为root运行，就像我期望cron作业会运行的那样，然后键入
-r -d gs://>/
我得到了
AccessDeniedException: 403个许可不足
在此状态下，我输入了“gcloud配置列表”，并获得了
disable_usage_reporting = T
浏览 0提问于2021-07-09得票数 2
回答已采纳
我需要为GCP中的服务帐户设置非常细粒度的访问控制。我看到了这个错误：
“用户SERVICE_ACCOUNT在项目PROJECT_ID中没有bigquery.jobs.create权限”。
我知道，通过UI/gcloud util，我可以给它角色角色/bigquery。用户，但它有很多其他权限，我不希望这个服务帐户具有。
如何通过gcloud/UI或其他方式授予个人权限？
浏览 5提问于2017-03-03得票数 10
我在项目A中运行一个数据流作业，在那里我需要访问项目B中的存储桶。我已经请求管理员在项目B中添加项目A的服务帐户，并给予了所需的许可，如下所示，我提供了项目B的屏幕截图，我需要访问项目A中的存储桶，在项目A中运行数据流，在项目B中加载大型查询表。
项目A服务帐户(如A突出显示的那样)在项目B中添加，并赋予大查询、管理和存储管理角色。
您还可以看到，还添加了数据流运行程序服务帐户，但看起来就像管理员提供的大查询、管理和存储管理角色，而不是计算网络用户。不确定是否需要在B中添加A的数据流运行程序服务帐户，但是在运行数据流作业时，我会得到低于错误的结果。
它主要说"-compute@deve
浏览 3提问于2021-03-11得票数 0
回答已采纳
我试图从python SDK创建google ads，但我遇到了一个奇怪的问题。要在BigQuery中创建转账，您的GCP帐户应具有BigQuery管理员角色，并且还应具有对AdWords帐户的读取权限。起初，我们手动创建传输，但现在我们必须使用pythons google-cloud-bigquery-datatransfer包来实现它。问题是，这段代码将运行生产服务器，生产服务器中已经存在一个作为GOOGLE_APPLICATION_CREDENTIALS的服务帐户，因此我无法以这种方式添加我的最终用户帐户凭据。此外，我们不能为服务帐户提供GoogleAds只读访问权限。是否有办法使用最
浏览 57提问于2020-09-08得票数 0
1回答
谷歌云ML引擎管理角色消失
、、、、
来自Google的声明，我需要给一个服务帐户的角色
机器学习引擎> ML引擎管理
“存储>存储对象管理”
为了把工作送到云中接受训练和保存。我不再看到这些角色出现在谷歌控制台IAM服务帐户角色列表中了。它们被移动或重命名了吗？
浏览 2提问于2021-07-28得票数 1
回答已采纳
我使用Cloud Deployment Manager创建数据集和表。我需要将bigquery.admin角色赋予服务帐户。我已经给了所有者访问角色，但它不足以处理。是否可以使用云部署管理器授予BigQuery管理员角色？ resources:
- name: big-query-dataset
type: bigquery.v2.dataset
properties:
datasetReference:
datasetId: id
location: US
access:
- role: OWNER
"userByEm
浏览 13提问于2019-03-07得票数 2
1回答
今天，我花了一整天的时间阅读stackexchange上的文档和问题，试图使用服务帐户登录到计算机引擎，但没有得到任何信息。
我是谷歌云的新手，所以请原谅我的知识。
我们正试图在google计算引擎上建立一个长期运行的服务。我们希望将服务作为系统帐户运行，而不是在单个帐户上运行，以便允许跨团队(而不是特定用户)的故障排除权限。我们认为GCP的服务帐户应该能够完成这一任务，但我们还无法作为服务帐户登录到计算引擎。我们采取了以下步骤来尝试-
创建服务帐户并向团队授予serviceaccountuser权限。还为分发给团队的服务帐户创建rsa键。
使用gcloud auth激活- servi
浏览 1提问于2018-05-31得票数 4
回答已采纳
2回答
目前，我们使用一个服务帐户json密钥非交互地从BigQuery访问RStudio。但是，正如您可能知道的，这种方法存在固有的安全问题，即任何在任何机器上拥有密钥的人都可以使用这种方法访问BigQuery。因此，我想知道，只有当BigQuery数据来自GCP中的特定计算引擎实例时，我们才能在RStudio中访问它吗？谷歌是否提供了一种无需任何键就可以通过计算引擎进行操作的方法？如果是这样的话，我如何通过RStudio非交互地使用它？
浏览 11提问于2021-11-01得票数 0
回答已采纳
1回答
我想使用和它的Node.js库。对于身份验证，我使用文档建议的服务帐户使用角色“所有者”，但是对于生产“更细粒度”的权限。不幸的是，他们没有提到可用的角色。我也没有在中找到角色，在那里我通常查找角色/权限。
哪些角色可用于NLP ?有AutoML角色，而AutoML与NLP相关，它们是否适合？
我的测试表明，我所使用的角色实际上并不重要。甚至像"BigQuery MetadataViewer“这样的东西也会允许访问NLP API ?！然而，我想使用正确的角色，而不是随机的角色，以后的东西会坏掉。
更让人困惑的是，说NLP API只能通过API键访问，但是NLP文档本身告诉您使用服务帐户
浏览 1提问于2019-07-31得票数 2
1回答
我试图提取我的容器注册表停靠库映像，但是它失败了：
Error response from daemon: unauthorized: You don't have the needed permissions to perform this operation, and you may have invalid credentials. To authenticate your request, follow the steps in: https://cloud.google.com/container-registry/docs/advanced-authentication
我
浏览 3提问于2019-11-28得票数 0
1回答
我正试图使用Scala将一个BigQuery表加载到我的程序中，但我在理解BigQuery中的“桶”角色时遇到了困难。
我遵循和上的示例，将projectId更改为自己的projectId，并下载了一个服务帐户.json文件以进行身份验证。
这是我的密码
import com.samelamin.spark.bigquery._
class SparkSessionFunctions(val spark: SparkSession) {
def loadBQTable[T]: Unit = {
val sqlContext = spark.sqlContext
sqlCont
浏览 1提问于2019-06-26得票数 0
回答已采纳
我需要创建多个数据集，并为每个数据集分配一个服务帐户，提供BigQuery管理角色的访问权限。
variables.tf
variable "project_id" {
type = string
default = "<projectid>"
}
variable "set_location" {
type = string
default = "southamerica-east1"
}
variable "dataset_name" {
type = list
defa
浏览 14提问于2022-11-27得票数 0
1回答
我把我的env设置为云构建应用(Github应用程序)，通过云构建向Google平台提供terraform。构建是一个具有云功能的简单云编写器，它与正确的服务帐户和成员一起创建这些资源。但是，只有所有者权限才能成功地执行此操作，我希望对云构建服务帐户拥有最少的权限。我使用了很多角色，但似乎没有成功。即创建服务帐户、编辑器、访问上下文管理器管理、访问审批审批者。当我通过github提交运行构建时，除了将所有者设置为角色之外，还会收到以下错误
错误:为cloudfunction应用IAM策略时出错
错误:批处理“IAM - project”用于请求“创建IAM成员角色/复合器”。caller f
浏览 2提问于2020-02-10得票数 1
我在将官方的BigQuery客户端(在Python3中)转移到同一个组织中的不同项目时遇到了一些严重的困难，这个项目是由云运行服务授权的。
云运行服务位于projects中，我正在尝试访问projects中的一个表--这两个项目都在同一个组织中。
服务帐户是在Project中创建的用户创建的服务帐户(而不是默认的帐户)，并且具有在Project中作为服务帐户运行所需的所有权限，服务帐户的电子邮件仅在Project中被赋予"BigQuery用户“角色。
在Python中，我有如下代码片段：
from google.cloud import bigquery
query_str = &#
浏览 0提问于2021-09-14得票数 0
回答已采纳
我希望在MySQL新创建的项目中在Bigquery (Java5.7)之间创建一个连接！(在现有项目中，没有问题，我可以在现有项目中创建连接)
这是我使用的命令
bq mk --connection --connection_type='CLOUD_SQL' --properties='{"instanceId":"<PROJECT ID>:<REGION>:<MYSQL INSTANCE>","database":"<MY DATABASE>","t
浏览 2提问于2020-09-01得票数 1
我有一个云函数，它与云存储和BigQuery交互，它们都属于同一个项目。在命令行部署Cloud函数时，我遵循的通常方法是：
$ gcloud functions deploy my_function ... --set-env-vars GOOGLE_APPLICATION_CREDENTIALS=my_project_credentials.json
其中my_project_credentials.json是一个json密钥文件，包含服务帐户和密钥，允许访问云存储和BigQuery。
从那以后，我一直是这样做的，我需要的是另一种方法来完全避免这个json凭据文件(因为这些交互服务都属于同一
浏览 6提问于2020-05-25得票数 2
回答已采纳
我创建了一个具有角色大查询管理的服务帐户，我使用的是大查询PHP。请告诉我是否需要其他许可？
它给出了一个错误，指出：
服务帐户没有bigquery.jobs.create权限。
我想在bigquery上运行一个查询。请帮帮忙。
以下是我的代码：
$service = new Google_Service_Bigquery($client);
$query = new Google_Service_Bigquery_QueryRequest($client);
$query->setQuery('SELECT * FROM [xxx:xx
浏览 4提问于2017-11-29得票数 1
我希望在我遇到的这个错误代码上得到一些帮助。
上下文
我工作的公司使用GSUITE产品。
我的团队有自己的云项目设置。
Google并不是一个“个人”驱动器。
我们使用气流刷新我们的BigQuery表，每天/每周/每月。
我遵循了这些解决方案
同时也参考了
问题
云编写器:v1.12.0
最近，我设置了一个外部Bigquery表，用于读取Google工作表中的一个选项卡。由于通行限制，我的气流DAG一直未能完成。我在气流连接范围中添加了以下内容：
此外，还将服务帐户的电子邮件地址添加到谷歌表格中，该表通过共享引用。我还将服务帐户IAM角色更新为BigQuery管理
浏览 2提问于2021-06-21得票数 7
我试图使用和gcloud命令(版本314.0.0)导出项目资产，使用服务帐户进行身份验证：
# 1. authenticate with service account my-service-account@$PROJECT_ID.iam.gserviceaccount.com
gcloud auth activate-service-account --key-file=/path/to/my/key.json
# 2. export assets to BQ
gcloud asset export \
--project=$PROJECT_ID \
--bigquery-
浏览 10提问于2020-10-19得票数 0
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频活动推荐
腾讯云开发者
