关于谷歌云数据流权限的问题

Question

我正在准备数据工程师考试，在练习中，我发现了这个问题：

“你正在从事一个涉及私人用户数据的敏感项目。你已经在谷歌云平台上建立了一个项目来容纳你的内部工作。一位外部顾问将协助在谷歌云数据流管道中为你的项目编写复杂的转换代码.你应该如何维护用户的隐私？”

有以下可能的答案：

• A. 授予顾问项目的查看者角色。
• B. 授予顾问项目的 Cloud Dataflow Developer 角色。
• C。创建一个服务帐户并允许顾问使用它登录。
• D. 为顾问创建一个匿名的数据样本，以便在不同的项目中工作。

在我看来，答案 A 和 C 是无效的，因为外部开发人员无法修改管道。 然后，我 go 的答案 B 但我不知道“开发人员角色”是否允许访问数据。

Answer 1

请参考Dataflow security and permissions doc [1]和Dataflow Developer的作用[2]，Dataflow Developer是你用来运行Dataflow job的，但它不足以访问任何数据，你需要正确设置任何角色。

因此这个问题我会go D。

[1] https://cloud.google.com/dataflow/docs/concepts/security-and-permissions#accessing_bigquery
[2] https://cloud.google.com/dataflow/docs/concepts/access-control#roles