Google App Engine應用未能訪問Google雲端存儲桶

Question

無法從Appengine項目訪問默認的Google雲端存儲桶。此項目是使用1.9.0之前的App引擎SDK版本創建的。我已經手動創建了存儲桶，根據GCS Documentation，默認情況下該存儲桶可供Appengine項目訪問，但在我的情況下無法訪問。這是試圖創建一個文件中的代碼片段。在日誌中發現

... 
GcsService gcsService = GcsServiceFactory.createGcsService(); 
GcsFilename file = new GcsFilename(getGcsDefaultBucketName(), fileName); 
GcsFileOptions.Builder builder = new GcsFileOptions.Builder(); 
GcsFileOptions options = builder.mimeType(mimeType).build();  
GcsOutputChannel channel = gcsService.createOrReplace(file, options); //erroring in this line 
... 

錯誤：

: com.google.appengine.tools.cloudstorage.NonRetriableException: java.lang.RuntimeException: Server replied with 403, verify ACLs are set correctly on the object and bucket: Request: POST https://storage.googleapis.com/1-ebilly.appspot.com/SERVICESTAGEREPORT-DEVICENAME-LYF2-CREATEDDATE-01012017-CREATEDDATE-19022017-.ZIP 
: User-Agent: AppEngine-Java-GCS 
: Content-Length: 0 
: x-goog-resumable: start 
: Content-Type: application/zip 
: 
: no content: Response: 403 with 212 bytes of content 
: X-GUploader-UploadID: AEnB2Upq0Lhtfy5pbt06pVib8J0-L0XiGqW4JpB0G9PL87keY3WV7RCMVLCPeclD-D4UATEddvvwpAG2qeeIxUJx--brKxdQFw 
: Content-Type: application/xml; charset=UTF-8 
: Content-Length: 212 
: Vary: Origin 
: <?xml version='1.0' encoding='UTF-8'?><Error><Code>AccessDenied</Code><Message>Access denied.</Message><Details>Caller does not have storage.objects.create access to bucket myprojectID.appspot.com.</Details></Error> 
: 
: at com.google.appengine.tools.cloudstorage.RetryHelper.doRetry(RetryHelper.java:120) 
: at com.google.appengine.tools.cloudstorage.RetryHelper.runWithRetries(RetryHelper.java:166) 
: at com.google.appengine.tools.cloudstorage.RetryHelper.runWithRetries(RetryHelper.java:156) 
: at com.google.appengine.tools.cloudstorage.GcsServiceImpl.createOrReplace(GcsServiceImpl.java:70) 

PS：我試圖創建一個新的谷歌的AppEngine項目和部署應用程序初始化。該項目是使用默認的GCS桶自動創建的，並且相同的代碼工作正常，沒有任何錯誤。我的舊項目有很多我想保留的DB數據，並繼續使用同一個項目而不處理它。

請幫助您的想法使舊項目中可以訪問GCS存儲桶。

Answer 1

試試這個： -

GcsService gcsService = GcsServiceFactory.createGcsService(RetryParams.getDefaultInstance()); 
GcsFileOptions options = new GcsFileOptions.Builder().mimeType(mime).build(); 
GcsFilename gcsfilename = new GcsFilename(BUCKET_NAME, fileName); 
GcsOutputChannel outputChannel = gcsService.createOrReplace(gcsfilename, options); 

Answer 2

加入IAM permissin應用服務引擎項目解決了這個問題。在閱讀IAM「項目級訪問控制」文檔並比較舊項目和新項目權限後，才知道在舊項目中沒有找到Appengine項目級權限。添加權限後，相同的代碼開始訪問默認存儲區。

IAM Permissions before fix screenshot

IAM Permissions after fix screenshot