如何將Google雲端存儲的讀取權限授予另一個服務帳戶

Question

我們的團隊在Google雲端存儲上創建了一些數據，以便其他團隊可以從這裏複製/下載/閱讀它們，但是當他們嘗試時，他們總是收到403條禁止消息。我試圖編輯該桶的權限並添加了新的權限，如'項目'，'查看者 - （其他團隊的項目ID）'和'閱讀器'，但他們在運行此命令時仍然遇到相同的錯誤：

gsutil cp -R gs://our-bucket gs://their-bucket 

我也嘗試過與他們的客戶端ID和電子郵件帳戶，仍然是一樣的。

Answer 1

我不確定可以用給定訪問權限（讀者在本例中）定義另一個組的用戶集合，並將其應用於不同項目中的對象。

另一種方法是通過Google Groups控制存儲區訪問權限：只需爲讀者設置一個組，然後添加您希望授予此權限的用戶。然後，您可以使用該組來控制對存儲桶和/或內容的訪問。進一步的信息和使用的情況下，這裏https://cloud.google.com/storage/docs/collaboration#group

Answer 2

嘗試：

gsutil acl ch -u serviceaccount@google.com:R gs://your-bucket 

這ch：改變 '你的鬥' 的u權限：用戶serviceaccount@google.com到R：讀者。