More than 5 years have passed since last update.

[随時更新予定]ユースケース別Bigqueryの権限付与パターン

Posted at 2019-09-20

これなに

BQの権限付与で毎回どれつければいいんだっけ？となるのでこの機会にまとめてみることにした。
(ドキュメント読んでもよくわからないし。。。)
※以下は全て手作業で確認してるので、もしかしたら漏れがあるかもしれません。ご容赦ください

これが一番よくあるパターンだと思う。
特にBQはテーブル単位で権限が付与できないので共有用のデータセットを作ってそこに見せたいテーブルのviewを作るということがあるが、viewテーブルの場合のみ承認済みビューを登録するという一手間が発生するので注意

１. IAMで BigQuery ジョブユーザー を付与

２. 共有データセットで BigQuery データ閲覧者を付与

※(viewテーブルを許容したい時のみ必要) 作成したviewを承認済みviewに登録する
viewの元テーブルが格納されてるデータセットを押下し 共有データセット → 承認済みのビュー を選択し、viewを保存したデータセットとviewテーブルを選択。

できること
- 指定したデータセット配下テーブルのスキーマとプレビューの閲覧
- 指定したデータセット配下テーブルへのselect文の発行
できないこと
- 指定したデータセット以外へのアクセス
- テーブルのスキーマの編集
- SQLの結果をBQテーブルとして指定したデータセット配下へ保存(viewもNG)
- insert,update,delete文の発行

BQ適当に見ていいけどデータの変更だけは間違ってもさせたくない時。
以下のできないことにも書いてるがSQLの結果をBQテーブルに保存ができないので、例えば
大容量のデータを一旦テーブルに書き出してからGCSにあげて落とすみたいなことは当然できない。

・IAMで以下の権限をを付与
　　・BigQuery ジョブユーザー
　　・BigQuery データ閲覧者