Google雲端存儲 - Rails網絡應用 - 針對不同環境的不同存儲桶和不同訪問密鑰

Question

我計劃使用基於雲的存儲服務來存儲我的Web應用的一些靜態用戶上傳內容。我現在已經決定了Google雲端存儲。

我的網絡應用程序是Rails，我使用Paperclip和fog連接到Google雲端存儲。

據我所知，我需要使用fog配置中的Interoperable Storage Access Keys連接到我的存儲桶。我添加的任何其他密鑰都可以訪問所有的存儲桶。

我想在每個環境中有一個單獨的存儲桶（development,staging和production）。我想單獨使用access and secret keys，每個密鑰只能訪問一個存儲桶。

基本上，我不想將我的生產密鑰放入我的所有開發人員都可以訪問的web應用程序源代碼中。

我閱讀了關於ACL的Google Cloud Storage文檔，但我無法找到如何實現我想要的內容。

我無法想象其他人不會有同樣的要求。也許我使用了錯誤的搜索條件，但是我無法獲得關於此的任何信息。

我將不勝感激。

P.S. - 我想在AWS S3上實現嗎？如果可以的話，我很樂意切換到S3。

Answer 1

這樣的常規解決方案將有3個服務帳戶（開發應用程序，staging-app，production-app），每個帳戶都有自己的一組憑據和權限。您可以進行測試，分段和生產項目，也可以在單個項目中包含測試，暫存和生產桶。您可以創建一系列的每個項目服務帳戶，每個帳戶都有自己的一組憑據和權限。

不幸的是，可互操作的存儲訪問密鑰不適用於服務帳戶，只有普通的Google用戶帳戶。爲了做你想做的事，你需要有三個用戶帳戶，每個用戶帳戶都被准許訪問這些桶中的一個。