如何将Google云端存储的读取权限授予另一个服务帐户

Question

我们的团队在Google云端存储上创建了一些数据，以便其他团队可以从这里复制/下载/阅读它们，但是当他们尝试时，他们总是收到403条禁止消息。我试图编辑该桶的权限并添加了新的权限，如'项目'，'查看者 - （其他团队的项目ID）'和'阅读器'，但他们在运行此命令时仍然遇到相同的错误：

gsutil cp -R gs://our-bucket gs://their-bucket 

我也尝试过与他们的客户端ID和电子邮件帐户，仍然是一样的。

Answer 1

我不确定可以用给定访问权限（读者在本例中）定义另一个组的用户集合，并将其应用于不同项目中的对象。

另一种方法是通过Google Groups控制存储区访问权限：只需为读者设置一个组，然后添加您希望授予此权限的用户。然后，您可以使用该组来控制对存储桶和/或内容的访问。进一步的信息和使用的情况下，这里https://cloud.google.com/storage/docs/collaboration#group

Answer 2

尝试：

gsutil acl ch -u serviceaccount@google.com:R gs://your-bucket 

这ch：改变 '你的斗' 的u权限：用户serviceaccount@google.com到R：读者。