GCP-控制对Google Cloud Storage服务帐户的访问
我实际需要的是，我需要将上载和删除权限而不是下载权限授予Node.js客户机。
如果有一种方法只允许上传.jpg文件，那也是再好不过了。我试图在凭据中添加条件，但这没有帮助。
共有1个答案
您必须创建具有以下权限的自定义角色：
resourcemanager.projects.get
resourcemanager.projects.list
storage.objects.create
storage.objects.delete
请记住，storage.objects.create权限使您有机会向桶中添加新对象，也有机会下载您创建的对象。根据我的测试，使用这个自定义角色，您将无法下载您创建的文件。如果您尝试,将收到以下错误消息：
403服务帐户没有Storage.Objects.List权限
-
我开发了以下代码，用于自动执行我的一些实例的启动/停止任务，这些实例不需要一直运行，而是在特定范围内运行。 这是我的代码：https://github.com/maartinpii/gcp-shst 我按照谷歌云平台指南（参考：https://cloud.google.com/iam/docs/understanding-service-accounts https://cloud.google.
-
我在GCP中有一个服务帐户，我将其密钥保存在一个秘密管理器中。 是否有办法为该保密服务帐户密钥设置计划的秘密轮换，以便发布/订阅将是GCP密钥，而不是由我管理？GCP是否提供此类托管发布/订阅服务？
-
我正在调查AWS/Google云基础架构系统是否可以混合，我的要求之一是从一个系统到另一个系统的安全和简单的身份验证。目前，我需要从一个Google Cloud VM实例连接到一个受限的AWS S3 bucket。 我的问题通常是：有没有办法做到这一点，什么是最好的方法。我相信每个人都希望有机会使用多个云提供商为他们的基础设施提供高安全性、易用性和维护性。 经过一些研究，我发现唯一可能的方法是通过
-
在google cloud gui控制台中，我转到“iam&admin”>“service accounts”，并创建了一个名为“my-service-account”的服务帐户，该帐户具有查看器角色。 然后运行以下命令： 并看到以下输出： 根据文档，这意味着该服务帐户没有与其相关联的策略。所以我给它分配了一个“角色”，而这个角色并不包含在它的“政策”中。 如何列出与服务帐户关联的角色？ 编辑：感
-
我在一个GCP项目中构建了一个Google Kubernetes引擎（GKE）集群。 根据集群上运行的应用程序的不同用例，我将应用程序与不同的服务帐户和不同的授予权限相关联。为此，我将Google服务帐户（GSA）与库伯内特斯集群服务帐户（KSA）绑定如下： 参考：https://cloud.google.com/kubernetes-engine/docs/how-to/workload-ide
-
我已经从GCP控制台创建了和一个自定义角色。 但是，当试图关联它们时，它会失败，如下所示： 知道为什么吗？