google-cloud-platform - Datalab がデータにアクセスするために使用する資格情報は何ですか?

Question

BigQuery テーブルにアクセスでき、BigQuery コンソールまたは gcloud コマンドラインから使用できます。しかし、Datalab で基本的なクエリを作成できず、アクセス拒否エラーが発生します。

Answer 1

Datalab は、チーム環境での使用を目的としています。ノートブックには、コード実行の結果（BigQuery SQL クエリなど）が含まれる場合があり、プロジェクトのメンバーがアクセスできます。したがって、Datalab はプロジェクトの App Engine サービス アカウントを使用してデータにアクセスします。これにより、ノートブックを表示および実行するための均一なアクセスが確保され、データが偶発的に開示されるリスクが最小限に抑えられます。データへのアクセスを制御していない場合は、サービス アカウントにアクセス権を付与するよう依頼する必要がある場合があります。Developers Consoleでサービス アカウントを見つけるには、左側のナビゲーション バーで[アクセス許可] をクリックし、App Engine サービス アカウントを見つけます。現在、Datalab は個々のユーザーの認証情報を使用していません。