cdn - 如何从 acl 控件禁用谷歌云存储桶列表？

Question

我们使用谷歌云存储作为我们的 CDN。

但是，任何访问者都可以通过键入以下内容列出所有文件:http://ourcdn.storage.googleapis.com/

默认情况下，如何在存储桶下的所有文件仍然公开可读的情况下禁用它？

我们之前使用设置了 acl

gsutil defacl ch -g AllUsers:READ 

Answer 1

在 GCP 仪表板中:

加入你的桶

点击“权限”标签并进入。

在成员列表中找到“ allUsers ”，将角色从 更改为存储对象查看器 至 存储遗留对象读取器

那么，应该禁用列表。

更新:

作为@Devy 评论，只需查看下面的注释 here

Note: roles/storage.objectViewer includes permission to list the objects in the bucket. If you don't want to grant listing publicly, use roles/storage.legacyObjectReader.