如何从 Google BigQuery 导入使用两个项目中的表的视图

Question

当视图内部存在与其他项目的表的联接时，我需要从一个项目中的视图导入。

import pandas as pd
from google.cloud import bigquery
from google.oauth2 import service_account

#----------BigQuery Connect---------------
cred_1 = service_account.Credentials.from_service_account_file(filename="project1.json")
cred_2 = service_account.Credentials.from_service_account_file(filename="project2.json")
client = bigquery.Client(credentials=cred_1, project=cred.project_id)
medicare = client.dataset('dataset', project='project1')

# --------- from Bigquery-----------------------------------

statment = """select * FROM `project1.dataset.view`"""
query_job = client.query(statment )
result = query_job.result()
df = result.to_dataframe()
df.head()

由于视图中使用了另一个项目的表，因此出现错误：

Forbidden: 403 Access Denied: Table project2:dataset.table: User does not have permission to query table project2:dataset.table.

我有两个 JSON 文件，其中包含两个项目的凭据，但不清楚如何组合它们以访问两个项目。

这样的问题如何解决呢？

Answer 1

确保在 IAM 中，您当前的项目 SA 可以访问其他项目中的表/视图。错误信息很清楚

Answer 2

请选择适合您需求的选项：

1. 拥有可以访问这两个项目的帐户

您的 credentials.json 必须有权访问这两个数据集。有关项目访问权限的详细信息，请查看此链接。另外，请检查此 stackoverflow 答案：如何使用 Python 连接 google BigQuery 中的两个不同项目。

2. 使用授权视图

可以说，您无法拥有可以访问这两个项目且具有表限制的帐户。在这种情况下，您将必须使用授权视图。根据定义：

授予视图访问数据集的权限也称为在 BigQuery 中创建授权视图。授权视图允许您与特定用户和组共享查询结果，而无需授予他们访问基础表的权限。您还可以使用视图的 SQL 查询来限制用户能够查询的列（字段）。

尽管如此，您的用户仍需要有权访问存储视图的数据集。

为了让数据分析师查询视图，他们需要被授予对包含视图的数据集的 bigquery.dataViewer 角色。

您可以遵循完整的指南将视图更新为共享视图。查看共享访问视图页面。