google-cloud-platform - GCP云存储: 403-Forbidden while executing `Storage.BucketAccessControls.List` request

Question

我正在尝试使用 Java 客户端列出 Google 云存储桶的 ACL。我正在像这样创建客户端:

  // create client
  GoogleCredential credential = GoogleCredential.fromStream(jsonCredentialsString));

  if(credential.createScopedRequired()) {
    credential = credential.createScoped(StorageScopes.all());
  }

  HttpTransport httpTransport = GoogleNetHttpTransport.newTrustedTransport();
  JsonFactory jsonFactory = JacksonFactory.getDefaultInstance();

  return new Storage.Builder(httpTransport, jsonFactory, credential)
      .setApplicationName("app")
      .build();

现在使用此客户端，我得到 200 OK 来执行 Buckets.List 请求，但在运行 时收到 403 错误Storage.BucketAccessControls.List 请求。

我正在使用服务帐户凭据。这是我收到的错误

com.google.api.client.googleapis.json.GoogleJsonResponseException: 403 Forbidden
{
  "code" : 403,
  "errors" : [ {
    "domain" : "global",
    "message" : "Forbidden",
    "reason" : "forbidden"
  } ],
  "message" : "Forbidden"
}

在这种情况下验证请求的正确方法是什么？

Answer 1

你的代码没问题。导致 403 的原因是您的服务帐户的权限。看看如何 authenticate for Storage使用 IAM。 您还可以在资源级别(逐个存储桶)执行此操作，以允许更精细的访问。

基本上，要允许对存储进行任何 API 调用，您可以为其授予存储管理员角色。最简单的方法是导航到 Console-IAM & Admin。