如何从Google Cloud Functions NodeJS连接到Google Cloud存储

Question

下面的代码示例接收bufferedImage及其mimeType，然后将其上传到Google Cloud Storage。

一切正常，但由于某种原因，我的Google Cloud函数从存储API收到了一个403错误。

我必须做什么才能使我的GC函数访问GC存储？

我在文档中找不到任何东西来告诉我如何做到这一点。

const { Storage } = require('@google-cloud/storage');

// Creates a client
const storage = new Storage();

// Lists all buckets in the current project
const buckets = storage.getBuckets();

exports.uploadImage = (bucketName, fileName, imageBuffer, mimeType) => {
  return new Promise((resolve, reject) => {

    let bucket = storage.bucket(bucketName);

    let file = bucket.file(fileName);
    file.save(imageBuffer,
        {
            metadata: { contentType: `image/${mimeType}` },
        },
        ((error) => {
            error ? reject(error) : resolve()
        })
    );
  })
}

这是我得到的错误

{“代码”：403,“错误”：[{“域”：“全局”,“原因”：“禁止”,“消息”：“[e-mail]不具有Storage.objects.Create access to Blog/e33f9c9d-65f0-4a7f-8332-29846f770e6d.”}],“消息”：“[e-mail]不具有Storage.objects.Create access to Blog

Answer 1

云函数(CF)由特定的服务帐户（在您的示例中[e-mail])执行。来自运行时服务帐户：

在函数执行期间，Cloud Functions使用服务帐户[e-mail]作为标识。

由于您在访问存储桶/文件时遇到403错误，这意味着它们不可公开访问，因此您需要根据您为存储选择和配置的访问控制选项，向上述服务帐户授予必要的访问权限（至少storage.objects.create，在错误消息中提到）。