我在一个Google Cloud项目(简称为A
)上运行了Datalab,在另一个项目(B
)中运行了数据。我想授予Datalab访问此数据的权限。
我注意到Datalab使用我的项目“ Compute Engine默认”服务帐户-我假设我可以在我的第二个项目(B
)中授权该帐户,以授予Datalab访问其中的数据的权限。这是否被认为是最佳实践方法,还有什么我需要牢记的注意事项?
答案 0 :(得分:1)
正确的做法就是您的想法。 转到“ IAM和管理员”->“管理员”,然后选择您的服务帐户和该项目的角色。
请记住,已创建项目来创建可访问性的安全性。有时复制数据并不是一个坏主意。真的取决于需要。