google-cloud-platform - 如何授予服务帐户对两个项目的访问权限？

Question

使用 Google Cloud，存在一个查询两个项目的 BigQuery View 表。

但是，在视图所在的项目中，我们希望从 Airflow/Composer 对其进行查询。目前它以 403 失败。

AFAIK 它将使用默认的作曲家服务帐户 - 但是它无权访问视图 sql 中使用的第二个项目。

如何让作曲家的服务帐户访问第二个项目？

标签： google-cloud-platformgoogle-cloud-iam

Answer 1

我认为您必须将服务帐户添加到项目 IAM 中。