如何为BigQuery「每日每用户查询用量」配额设置豁免对象？

• 目前GCP没有直接提供豁免查询用量限制的预定义角色，但可以通过两种方案实现你的需求：

  1. 自定义IAM角色+限制条件配置
     • 创建一个包含bigquery.jobs.create权限的自定义IAM角色（这是提交BigQuery查询的核心权限）。
     • 进入查询用量限制的配置界面（BigQuery配额或项目级IAM配额设置），编辑该限制的应用条件，添加排除规则：排除拥有此自定义角色的成员。
     • 将该自定义角色授予dbt服务账号和目标数据工程师，他们提交的查询将不受每日4TB限制的约束。
  2. 单独设置配额例外
     • 在GCP控制台的配额管理界面，找到“Query usage per day per user”配额，点击“编辑配额”。
     • 为需要豁免的用户/服务账号单独调整配额值，设置为无限制（或一个极大值，如1000TB），直接绕过默认限制。

• 注意要点：

  • 自定义角色方案更适合批量管理，后续新增豁免成员只需授予角色，无需重复修改配额规则。
  • 配额例外方案操作更直接，但需要逐个配置成员，适合豁免对象较少的场景。
  • 两种方案都要遵循最小权限原则，避免给豁免对象授予超出需求的额外权限。

内容的提问来源于stack exchange，提问作者Luiscri