如何通过服务账号凭证连接BigQuery（不依赖文件系统）？

你遇到的问题根源在于bigquery.Client的credentials参数需要的是Google认证凭据对象，而非你直接传入的原始JSON字典。既然你的环境无法访问文件系统，我们可以直接从内存中的字典生成合法的凭据对象，具体实现如下：

完整解决方案代码 #

from google.cloud import bigquery
from google.oauth2.service_account import Credentials

# 假设你已通过密钥管理器获取到bigquery_credentials字典
credentials = Credentials.from_service_account_info(bigquery_credentials)
client = bigquery.Client(credentials=credentials, project=credentials.project_id)

关键细节说明 #

• Credentials.from_service_account_info()方法会将你的服务账号JSON字典转换为BigQuery客户端可识别的Credentials实例，完全在内存中完成，无需写入文件
• 建议显式指定project参数（直接从凭据对象中提取project_id即可），这可以避免客户端自动识别项目时可能出现的异常
• 这种方式既满足了你的环境限制，也规避了存储凭证文件带来的安全风险

为什么之前的代码报错？ #

当你直接传递字典给credentials参数时，客户端无法识别该格式，会尝试自动获取凭据（比如读取环境变量、元数据服务器等），但这些渠道都未配置，因此抛出了DefaultCredentialsError。通过显式生成凭据对象，你明确告诉了客户端要使用指定的服务账号信息完成认证。

内容的提问来源于stack exchange，提问作者clay