Bigquery客户端插入安全性

Question

我正在尝试为我们的网站创建一个事件跟踪系统。我想直接从消费者的浏览器中将事件插入Bigquery。但是，要做到这一点，我相信我需要与浏览器共享API密钥，以便能够插入Bigquery。这会产生一个安全漏洞，有人可以使用API​​密钥并在我们的Bigquery表中插入大量的错误事件。 Bigquery服务器上是否有可以过滤掉此类事件的安全功能（可能通过检测恶意插入模式）？

Answer 1

请参阅解决方案“如何进行无服务器像素跟踪”：

https://cloud.google.com/solutions/serverless-pixel-tracking-tutorial

您可以直接登录BigQuery，而不是直接登录：

• 在Google云端存储中创建一个像素。
• 在您的网页中插入此像素。
• 配置GCS日志，以便通过StackDriver实时路由到BigQuery。
• 甚至添加负载均衡器，以获得全球最佳性能。