BigQuery定时查询配置Pub/Sub通知时报用户无权限执行操作错误如何解决

• 首先确认授权的服务账号主体正确：
  如果你使用BigQuery默认服务账号跑定时查询，对应服务账号格式为service-<项目数字ID>@gcp-sa-bigquerydatatransfer.iam.gserviceaccount.com，不要误将权限授予自定义服务账号或个人登录账号；如果你指定自定义服务账号执行任务，必须额外给该自定义服务账号授予BigQuery Data Transfer Service Agent角色，该角色是定时查询运行的必要权限，你目前分配的角色列表缺少该权限。
• 确认Pub/Sub主题权限配置正确：
  不要仅配置项目级权限，需单独进入对应Pub/Sub主题的IAM配置页，确认执行定时查询的服务账号拥有Pub/Sub Publisher角色，跨项目部署Pub/Sub的场景下需要单独为目标主题添加服务账号授权。
• 确认控制台操作账号的权限：
  你当前登录BQ控制台做配置操作的个人/组账号，需要拥有bigquery.transfers.update、pubsub.topics.setIamPolicy权限，否则无法完成定时查询与Pub/Sub通知的绑定操作，也会触发该授权报错。
• 确认数据表权限配置：
  检查源表myproject.my_ds.mytable、目标表myproject.my_ds.mytable_test所在数据集的IAM配置，如果数据集开启了权限继承阻断，需要单独给执行查询的服务账号授予数据集级的BigQuery Data Editor权限，保证查询读写操作可正常执行。
• 权限配置完成后等待1-2分钟再重试，GCP权限传播有最长2分钟的延迟，刚配置完权限立刻操作会出现授权不生效的问题。

内容的提问来源于stack exchange，提问作者Santanu Ghosh