使用 Deployment Manager 进行 BQ 计划查询：“P4 服务帐户需要 iam.serviceAccounts.getAccessToken 权限”

Question

我正在尝试为 bigquery 数据传输创建部署管理器模板以启动计划查询。 我为传输配置创建了一个类型提供程序，当我为计划查询调用类型提供程序时，我收到以下错误：“P4 服务帐户需要 iam.serviceAccounts.getAccessToken 权限。”

但是，我已经通过“gcloud project add-iam-policy-binding..”授予它“服务帐户令牌创建者”权限。我还能如何解决这个问题？

类型提供者：

- name: custom-type-provider
  type: deploymentmanager.v2beta.typeProvider
  properties:
    descriptorUrl: "https://bigquerydatatransfer.googleapis.com/$discovery/rest?version=v1"
    options:
      inputMappings:
      - fieldName: Authorization
        location: HEADER
        value: >
          $.concat("Bearer ", $.googleOauth2AccessToken())

调用类型提供者：

- name: test
  type: project_id:custom-type-provider:projects.transferConfigs
  properties:
    parent: project/project_id
    ..
    ..

Answer 1

我认为您已经遇到了计划查询的限制，您必须使用用户帐户而不是服务帐户才能进行查询。

有一个功能请求允许服务帐户代表此特定操作执行操作。