谷歌云SQL导出权限

Question

我们每天都在运行从谷歌云SQL到谷歌云存储（跨项目）的自动化完整数据库导出，使用云函数触发导出。（见本文）

从4天前开始，我们收到一个403错误，日志显示：“服务帐户没有bucket所需的权限。”

我们还没有进行任何权限更改，运行：gsutil acl get[BUCKET]仍然显示，我们的谷歌云SA具有我们预期的“编写者”角色。

从我们的角度来看，似乎我们已经随机失去了此工作流的权限。有没有人对如何调试这个并让这个工作流重新工作有什么建议？

编辑：这似乎是最近引入的一个错误，https://issuetracker.google.com/issues/166478544

Answer 1

是的，你是对的，这似乎确实是一个影响情况的错误。关于你链接的公共问题中的问题，它似乎确实与桶级别的权限有关。考虑到这个bug在bucket级别上影响着你，在这个级别上使用权限比从你的IAM中修改整个角色更有意义。要在bucket级别修改权限，可以按照此处的说明进行操作。

或者，只需按照以下步骤操作即可。

1. 在谷歌云平台web控制台中，导航至存储浏览器
2. 查找要编辑其权限的bucket
3. 单击这三个点，然后选择编辑bucket permissions
4. 在“权限”选项卡中，设置bucket级别的权限
5. 单击AddMembers并输入要用于访问bucket的服务帐户
6. 在“角色”下，选择存储对象管理员或其他允许访问存储桶的角色。与存储相关的。水桶。get在这里提供
7. 完成后，单击添加

无论如何，我建议你遵循解决方案，等待公共问题的更新，直到它被修复。然而，请记住，正如官方文件所示，实际上建议使用桶级访问。