NodeJS通过服务账号查询关联Google Sheets的BigQuery表遇权限拒绝

核心问题点 #

当BigQuery查询关联Drive中Google Sheets的表时，不仅需要BigQuery自身的权限，还需要服务账号拥有Google Drive API的访问权限及对应的Drive资源权限——这是你遗漏的关键环节。

必须执行的步骤 #

1. 启用Google Drive API
   登录GCP控制台，进入API库搜索「Google Drive API」并启用该API。未启用的话，BigQuery无法调用Drive接口拉取Sheets数据，直接触发权限错误。

2. 为服务账号添加Drive角色
   给服务账号分配至少Drive File Viewer角色（仅需查看Sheets数据的场景）；如果后续需要通过BigQuery更新Sheets关联表的结构等操作，可分配Drive File Editor。遵循最小权限原则，无需过度授权。

额外验证项 #

• 确认服务账号邮箱已添加到目标Google Sheets的共享列表，权限至少为「查看者」。
• 检查BigQuery数据集设置：确保「允许从Drive查询数据」选项处于开启状态（默认开启，可验证避免异常）。
• 权限生效需要几分钟时间，若刚配置完就查询，可稍等后重试。

补充说明 #

你已配置的BigQuery相关角色（BigQuery Admin、Data Editor等）完全满足BigQuery自身的操作需求，但跨服务访问Drive资源时，必须补充Drive API启用和Drive角色授权，这是这类权限问题的常见盲区。

内容的提问来源于stack exchange，提问作者LuisEgan