[[BigQuery]] の Cloud Resource Connection は、BigQuery から Vertex AI や Cloud Storage など外部の Google Cloud サービスを呼び出すために使う、専用 [[サービスアカウント]] に紐づけられた接続オブジェクトである。 クエリ実行主体と外部サービス呼び出し主体を分離する設計思想が核心で、利用者に外部 API の [[IAM]] を直接付与せずに済む。権限は接続単位に集約され、監査やガバナンスを用途ごとに独立して設計できる。 ## 関連ノート - **[応用]** [[BigQuery から Vertex AI を呼ぶための最小セットアップ]]: Cloud Resource Connection を用いた Vertex AI 呼び出しの最小構成例