带有SignedUrl和gcloud compute sign-url的Google Cloud CDN给出了403

Question

>

我有一个谷歌云存储桶，我想只使用云CDN访问它。

我已经创建了负载平衡器，创建了签名密钥，并向它添加了服务帐户，几乎所有的权限，如存储管理、存储桶管理、存储遗留桶所有者等。

补救步骤：

gcloud sign-urlfrom cmd:

gcloud compute sign-url URL--expires-in=1566561600--key-file=key_file--key-name=signing_key

其中URL是从负载均衡器生成的IP，过期时间当然是未来时间戳，key--file是从服务帐户生成的json密钥文件，--key-name是从源details details生成的签名密钥

在生成签名url的php代码中，我也应用了同样的方法，我引用了https://github.com/googleloudplatform/php-docs-samples

当我不使用CDN时，服务帐户似乎工作得很好，如果我访问不使用CDN的桶，它会像预期的那样工作

我遵循的程序有问题吗？

Answer 1

云存储有一个内置的CDN，所以在用例中使用云存储签名URL就足够了。关于使用签名URL，它们在内部的工作方式大致相同，生成URL的方式也几乎相同。