Рекомендации по учетным данным и доступу к конфиденциальным данным Big Query из экземпляра GCP?

Question

Цель - получить доступ к данным Bigquery проекта Google Cloud Platform из экземпляра Google Cloud Platform. Я знаю, как сделать это локально, используя учетные данные Google Cloud Platform JSON. Я не хочу указывать JSON учетные данные в экземплярах Google Cloud Platform.

Может кто-нибудь указать мне на документацию или указатели, если это возможно?

По существу здесь: https://cloud.google.com/bigquery/docs/reference/libraries#client -libraries-install- python в то время как в GCP vm.

Answer 1

Как говорится в вашем комментарии, вы можете связать учетные записи служб с экземплярами вычислений GCP. Не нужно распространять секреты, учетные данные будут частью среды.

Когда вы создаете новый экземпляр, вы можете предоставить ему доступ BigQuery или нет:

• https://console.cloud.google.com/compute/instancesAdd