Como autenticar com um arquivo de chave da conta de serviço

Crie e receba manualmente as credenciais da conta de serviço para usar o BigQuery quando um aplicativo estiver implantado no local ou em outras nuvens públicas. Configure a variável de ambiente para carregar as credenciais usando o Application Default Credentials ou especifique o caminho para carregá-las manualmente no código do aplicativo.

Com esta guia, você aprenderá a carregar as credenciais de um arquivo.

Antes de começar

Como carregar as credenciais de um arquivo

Crie credenciais no aplicativo a partir do arquivo da conta de serviço. Depois, basta usá-las para criar um objeto de serviço com as bibliotecas de cliente do BigQuery.

C#

Antes de testar essa amostra, siga as instruções de configuração para C# no Guia de início rápido do BigQuery: como usar bibliotecas de cliente. Para mais informações, consulte a documentação de referência da API BigQuery C# (em inglês).

Carregue as credenciais do arquivo JSON usando GoogleCredential.FromStream(Stream). Depois de criar um GoogleCredential, passe-o para BigQueryClient.Create(String, GoogleCredential) para criar o objeto de serviço do BigQuery.

var credentials = GoogleCredential.FromFile(jsonPath);
var client = BigQueryClient.Create(projectId, credentials);

Java

Antes de testar essa amostra, siga as instruções de configuração para Java no Guia de início rápido do BigQuery: como usar bibliotecas de cliente. Para mais informações, consulte a documentação de referência da API BigQuery Java (em inglês).

Crie um objeto ServiceAccountCredentials a partir de um arquivo usando ServiceAccountCredentials.fromStream(InputStream). Transmita as credenciais para um BigQueryOptions.Builder e crie o serviço BigQuery nessas opções.

public static void explicit() throws IOException {
  // TODO(developer): Replace these variables before running the sample.
  String projectId = "MY_PROJECT_ID";
  File credentialsPath = new File("path/to/your/service_account.json");

  // Load credentials from JSON key file. If you can't set the GOOGLE_APPLICATION_CREDENTIALS
  // environment variable, you can explicitly load the credentials file to construct the
  // credentials.
  GoogleCredentials credentials;
  try (FileInputStream serviceAccountStream = new FileInputStream(credentialsPath)) {
    credentials = ServiceAccountCredentials.fromStream(serviceAccountStream);
  }

  // Instantiate a client.
  BigQuery bigquery =
      BigQueryOptions.newBuilder()
          .setCredentials(credentials)
          .setProjectId(projectId)
          .build()
          .getService();

  // Use the client.
  System.out.println("Datasets:");
  for (Dataset dataset : bigquery.listDatasets().iterateAll()) {
    System.out.printf("%s%n", dataset.getDatasetId().getDataset());
  }
}

Node.js

Antes de testar essa amostra, siga as instruções de configuração para Node.js no Guia de início rápido do BigQuery: como usar bibliotecas de cliente. Para mais informações, consulte a documentação de referência da API BigQuery Node.js (em inglês). 

// Create a BigQuery client explicitly using service account credentials.
// by specifying the private key file.
const {BigQuery} = require('@google-cloud/bigquery');

const options = {
  keyFilename: 'path/to/service_account.json',
  projectId: 'my_project',
};

const bigquery = new BigQuery(options);

Python

Antes de testar essa amostra, siga as instruções de configuração para Python no Guia de início rápido do BigQuery: como usar bibliotecas de cliente. Para mais informações, consulte a documentação de referência da API BigQuery Python (em inglês).

Use google.oauth2.service_account.Credentials.from_service_account_file para autenticar com um arquivo de chave da conta de serviço. Crie um Cliente do BigQuery usando as credenciais.

from google.cloud import bigquery
from google.oauth2 import service_account

# TODO(developer): Set key_path to the path to the service account key
#                  file.
# key_path = "path/to/service_account.json"

credentials = service_account.Credentials.from_service_account_file(
    key_path,
    scopes=["https://www.googleapis.com/auth/cloud-platform"],
)

client = bigquery.Client(
    credentials=credentials,
    project=credentials.project_id,
)

A seguir