Dataproc サーバーレスのサービス アカウント

このドキュメントでは、Identity and Access Management サービス アカウントのロールを表示および管理する方法について説明します。Dataproc Serverless for Spark のバッチ ワークロードまたはインタラクティブ セッションは、バッチ ワークロードを送信、セッションを作成する、セッション ランタイム テンプレートを作成するときにカスタム サービス アカウントを指定しない限り、Compute Engine のデフォルト サービス アカウントとして実行されます。

必要な Dataproc ワーカーのロール

Dataproc Serverless ワークロードのサービス アカウントには、Identity and Access Management の Dataproc Worker ロールが必要です。Dataproc Serverless が使用する Compute Engine のデフォルトのサービス アカウント（project_number-compute@developer.gserviceaccount.com）には、デフォルトでこのロールが付与されています。バッチ ワークロード、セッション、またはセッション テンプレートに独自のサービス アカウントを指定する場合は、サービス アカウントに Dataproc ワーカーのロールを付与する必要があります。BigQuery に対するデータの読み取りや書き込みといったその他のオペレーションには、追加のロールが必要になる場合があります。

IAM サービス アカウントのロールを表示、管理する

Dataproc Serverless ワークロード サービス アカウントに付与されているロールを表示して管理するには、次の操作を行います。

  1. Google Cloud コンソールの [IAM] ページに移動します。

    IAM に移動

  2. [Google 提供のロール付与を含みます] をクリックします。

  3. ワークロード サービス アカウントにリストされているロールを表示します。次の図は、Dataproc Serverless がデフォルトでワークロード サービス アカウントとして使用する Compute Engine のデフォルトのサービス アカウント（project_number-compute@developer.gserviceaccount.com）に必要な Dataproc ワーカーロールを示しています。

  4. サービス アカウントの行に表示される鉛筆アイコンをクリックして、サービス アカウントのロールを付与または削除できます。