ODBC连接BigQuery时如何确认当前所属项目及可访问项目列表

你碰到的bigquery.jobs.create报错核心原因是：Simba BigQuery ODBC驱动默认会使用odbc.ini中Catalog字段配置的项目作为SQL作业的运行项目，哪怕你查询的是其他项目的表，也需要在作业运行项目上持有bigquery.jobs.create权限才能提交查询，这个报错和目标表本身的读取权限无关。

一、ODBC连接有效性测试 #

• 基础连通性校验：你之前执行isql -v BigQuery返回Connected!，仅能证明ODBC驱动加载正常、DSN配置格式合法、服务账号身份认证通过，不能代表BigQuery业务API调用权限正常。
• 全链路有效性校验：进入isql交互终端后，先执行不需要提交查询作业的元数据命令做最小验证：

SELECT CURRENT_USER();

如果语句正常返回你配置的服务账号邮箱someemail@blah.iam.gserviceaccount.com，说明ODBC到BigQuery的全链路连接完全正常，之前的报错仅为作业运行项目权限不足。

• 驱动层问题定位：你已经在odbc.ini中开启了Trace日志，路径为/root/odbc.error，如果连接过程存在隐式报错，可以直接查看该日志定位驱动层面的异常。

二、查询当前账号有权限访问的BigQuery项目列表 #

BigQuery没有原生的SHOW PROJECTS类SQL命令，通过ODBC连接可以用两种方式拉取列表：

• 方法1：通过驱动内置的信息架构视图查询，不需要作业创建权限
  连接isql后直接执行以下语句，返回结果中的CATALOG_NAME字段就是当前账号可访问的所有项目ID：

  SELECT CATALOG_NAME FROM INFORMATION_SCHEMA.SCHEMATA GROUP BY CATALOG_NAME;
  

  该查询由ODBC驱动直接拉取元数据接口返回，不会提交BigQuery作业，不会触发bigquery.jobs.create权限校验，适配所有版本的Simba BigQuery ODBC驱动。

• 方法2：通过BigQuery原生信息Schema查询（需要作业创建权限）
  先把odbc.ini中的Catalog字段修改为你确认当前服务账号持有bigquery.jobUser角色的项目，重启isql连接后执行以下语句，即可拉取全量有权限的项目列表：

  SELECT project_id FROM `region-us`.INFORMATION_SCHEMA.PROJECTS;
  

  注意：该语句需要提交BigQuery作业运行，必须在你有作业创建权限的项目下执行，否则会复现之前的权限报错。如果你的数据集不在region-us区域，可以替换成对应区域名。

原查询报错的修复方案 #

如果要正常查询someproject项目下的表，二选一即可：

• 联系someproject的项目管理员，给当前使用的服务账号授予roles/bigquery.jobUser角色（包含bigquery.jobs.create权限）
• 将odbc.ini中的Catalog值替换为你自己持有作业创建权限的项目，查询时依然使用项目名.数据集名.表名的全限定名即可，BigQuery原生支持跨项目读表，作业运行在你有权限的项目下，不影响跨项目表的数据读取。

内容的提问来源于stack exchange，提问作者Doug Fir