使用 Google Cloud DataPrep 运行作业时出现问题 - 用户没有 bigquery.jobs.create - PERMISSION_DENIED

Question

我在谷歌数据准备中运行工作时遇到问题。

我通过 google sql 上的外部数据库建立了连接。 在大查询中，我导入了数据库连接。 在谷歌数据准备中，我选择了表来做一些操作。 我试图通过连接两个表来创建一个非常简单的流程。 之后，运行作业。 通过进行第一次“游览”，我运行了一项测试工作，并且它运行正常。 尽管帐户是 owner ，但我无法让它工作。 我尝试使用另一个我授予所有者权限的帐户。

我在作业运行日志中看到的错误代码是：

Caused by: com.google.api.client.googleapis.json.GoogleJsonResponseException: 403 Forbidden
{
  "code" : 403,
  "errors" : [ {
    "domain" : "global",
    "message" : "Access Denied: Project nameproject: User does not have bigquery.jobs.create permission in project nameprogect.",
    "reason" : "accessDenied"
  } ],
  "message" : "Access Denied: Project nameproject: User does not have bigquery.jobs.create permission in project nameproject.",
  "status" : "PERMISSION_DENIED"
}

ps：我不是在使用 API，而是直接在谷歌数据准备面板中工作。

我检查了谷歌文档，但我没有找到太多，除了要运行作业你必须是项目的所有者这一事实。

我的用户具有大查询“访问运行作业”的用户权限

感谢您的帮助。

马泰奥

Answer 1

bigquery.jobs.create是分配给以下角色的角色：

• BigQuery 管理员
• BigQuery 作业用户
• BigQuery 用户

您需要将这些角色之一分配给运行任务的帐户才能继续解决此错误。 您可以转到 GCP 面板中的IAM & Admin > Roles以查看哪些角色分配给了特定标题，这是查看您可能需要授予哪些级别的便捷方式。

Answer 2

bigquery.jobs.create权限必须分配给计算服务帐户PROJECT_NUMBER-compute@developer.gserviceaccount.com 。

尝试向该服务帐户添加权限：

• 存储/存储对象查看器
• BigQuery/BigQuery 用户

您可以通过转至 Console->IAM & Admin->IAM 中的汉堡菜单并单击服务帐户右侧的铅笔图标来完成此操作。