關於谷歌雲數據流權限的問題

Question

我正在准備數據工程師考試，在練習中，我發現了這個問題：

“你正在從事一個涉及私人用戶數據的敏感項目。你已經在谷歌雲平台上建立了一個項目來容納你的內部工作。一位外部顧問將協助在谷歌雲數據流管道中為你的項目編寫復雜的轉換代碼.你應該如何維護用戶的隱私？”

有以下可能的答案：

• A. 授予顧問項目的查看者角色。
• B. 授予顧問項目的 Cloud Dataflow Developer 角色。
• C。創建一個服務帳戶並允許顧問使用它登錄。
• D. 為顧問創建一個匿名的數據樣本，以便在不同的項目中工作。

在我看來，答案 A 和 C 是無效的，因為外部開發人員無法修改管道。 然后，我 go 的答案 B 但我不知道“開發人員角色”是否允許訪問數據。

Answer 1

請參考Dataflow security and permissions doc [1]和Dataflow Developer的作用[2]，Dataflow Developer是你用來運行Dataflow job的，但它不足以訪問任何數據，你需要正確設置任何角色。

因此這個問題我會go D。

[1] https://cloud.google.com/dataflow/docs/concepts/security-and-permissions#accessing_bigquery
[2] https://cloud.google.com/dataflow/docs/concepts/access-control#roles