Jedyna dokumentacja znajdę zakresuJakie operacje dopuszcza zakres bigquery.readonly?
jest niezmiernie pomocne krótki blurb here który mówi „Pokaż dane w BigQuery.” I przeszukałem wysokie i niskie.
Jakie operacje to dotyczy? Czy użytkownik może rozpocząć asynchroniczne zadania? Czy mogą przynieść zakończone prace? Czy mogą wykonywać synchroniczne zadania? Z tabelami miejsc docelowych lub bez nich? Szukam zakresu, który zezwala tylko na uruchamianie tabledata.list() lub pobieranie zakończonych wyników asynchronicznych zadań (tj. Nie pozwala użytkownikowi na uruchamianie zapytań, ale pozwala im uzyskać dane z uruchomionych zapytań)
Dzięki za odpowiedź! Czy istnieje sposób, aby ograniczyć użytkownika do odczytu danych poprzez tabledata.list(), więc nie mogą rozpocząć qu eries? –
Aby rozpocząć kwerendę, użytkownik musi mieć dostęp READ do projektu. Możesz więc dać im dostęp do odczytu na zbiorze danych, w którym znajduje się tabela, ale nie możesz ich przypisać do projektu. Wtedy nie będą mogli uruchamiać zapytań (możesz mieć osobny projekt, którego używasz w tym przypadku). –
Świetnie! Dziękuję za twoją szybką odpowiedź, zakładam, że działa to podobnie do wstawień strumieniowych z zakresem bigquery.insertdata? (tj. użytkownicy mogą przesyłać dane strumieniowo, ale nie mogą wysyłać zapytań). Z dokumentacji nie wynikało, że musisz mieć rolę projektową, aby rozpocząć pracę (chociaż było jasne, że to * wystarczało *, aby rozpocząć pracę, nie było jasne, czy było to konieczne *). Nadal nie jestem dokładnie jasne, jakie uprawnienia są delegowane do Ról projektu i jakie uprawnienia są delegowane do listy ACL zestawu danych. Czy użytkownicy mający dostęp do WRITE, ale bez roli projektu, tworzą na przykład tablice? –