google-cloud-platform - 如何禁止数据导出项目外

Question

我想禁止项目成员将数据导出到其他项目，例如禁止“复制表”或“导出表”或“另存为表”。我应该如何设置用户 IAM 设置？

谢谢！

标签： google-cloud-platformgoogle-bigquery

Answer 1

bigquery.tables.export权限是授予此类功能的权限（“将表数据导出 BigQuery”）。所述权限包含在 BigQuery 的大多数预定义角色中，但 BigQuery 用户角色除外。

您可以将该角色授予该成员，或者创建一个具有您想要授予该成员的所有权限的自定义角色，避免上述bigquery.tables.export权限。