我怎樣才能把我的谷歌雲應用程序引擎進入我火力地堡貯存桶

我得到一個錯誤：API error 7 (images: ACCESS_DENIED)我怎樣才能把我的谷歌雲應用程序引擎進入我火力地堡貯存桶

通常我會和我的谷歌App Engine服務相關聯的火力地堡的應用程序，但由於公司的FireStore是不與App Engine兼容，我必須創建服務的單獨實例。但是，現在我需要我的應用引擎映像服務能夠引用Firebase雲存儲文件夾中的文件。我如何設置訪問權限，是否需要創建在兩種服務之間共享的某種IAM？我的應用程序引擎去功能指引的火力存儲桶the-other-firebase-app

func photoHandler(w http.ResponseWriter, r *http.Request) { 

    c := appengine.NewContext(r) 
    v := r.URL.Query() 
    fileName := v.Get("file") 
    if (fileName == "") { 
     fmt.Fprint(w, "file name is required") 
    } else { 
     filename := "/gs/the-other-firebase-app.appspot.com/photos/" + fileName; 
     blobKey,err := blobstore.BlobKeyForFile(c, filename) 
     if (err == nil) { 
      url, urlErr := image.ServingURL(c, blobKey, nil) 
      if (urlErr == nil) { 
       fmt.Fprint(w, url) 
      } else { 
       fmt.Fprint(w, urlErr) 
      } 
     } else { 
      fmt.Fprint(w, "image does not exist") 
     } 
    } 
}

來源

2017-10-05 MonkeyBonkey

如果您的應用程序是一個標準的ENV一個它應該已經有一個服務帳戶的

示例，請參閱Using service accounts：

The App Engine application runs using the identity of the App Engine default service account. You can see this account on the IAM page in the Cloud Platform Console.

如果您的應用是柔性引擎，請參閱Service Account for the App Engine Flexible Environment：

When you enable the Google App Engine flexible environment API, a specific service account is automatically created. You can view your project's service accounts in the IAM section of the Cloud Platform Console . The email for the App Engine flexible environment service account is service-[PROJECT-NUMBER]@gae-api-prod.google.com.iam.gserviceaccount.com , where [PROJECT-NUMBER] is the project number listed in the IAM settings .

在Firebase應用項目中，您需要添加GAE應用的服務帳戶作爲團隊成員，併爲其授予必要的權限。

正如在評論中提及：