Pada challenge ini, kita diminta untuk membuat service account, menetapkan role yang diperlukan, mengonfigurasi IAM permission menggunakan gcloud CLI, membuat role khusus menggunakan YAML, dan menggunakan client library untuk mengakses BigQuery dari service account.