批量更改Google云存储ACL权限

Question

我一直在通过与云存储桶直接关联的App Engine制作具有以下ACL属性的文件。

$options = stream_context_create(['gs'=>['acl'=>'private']]);

如果我想编辑和查看应用程序引擎脚本中的文件，这很好。然而，我希望能够从一个完全不同的Google App Engine项目ID.甚至是一个计算引擎访问这些文件。

由于当前ACL设置为private，我意识到这可能是不可能的。

在具有这些私有ACL文件的bucket中，我将不同项目ID的bucket权限设置为owner，并且它可以很好地处理未设置为private的文件。

我想知道是否有任何方法可以将bucket中的所有文件批量更改为正确的ACL。我有数百个文件，很难一一完成。目前，如果我点击一个文件并查看它的权限，那里什么都没有（因此是私有的）。

这就是当我尝试使用gsutil从文件中获取特定ACL时得到的结果

$ gsutil acl get gs://bucket/file
AccessDeniedException: Access denied. Please ensure you have OWNER permission on gs://bucket/file

这是我使用gsutil ch命令添加用户组时得到的

$ gsutil acl ch -u <project_id>@appspot.gserviceaccount.com:W gs://bucket/file
ERROR 0313 15:29:18.896421 retry_decorator.py] Retrying in 1.00 seconds ...
Traceback (most recent call last):
File "/usr/lib/google-cloud-sdk/platform/gsutil/third_party/retry-decorator/retry_decorator/retry_decorator.py", line 20, in f_retry
return f(*args, **kwargs)
File "/usr/lib/google-cloud-sdk/platform/gsutil/gslib/commands/acl.py", line 372, in ApplyAclChanges
fields=['acl', 'generation', 'metageneration'])
File "/usr/lib/google-cloud-sdk/platform/gsutil/gslib/cloud_api_delegator.py", line 199, in GetObjectMetadata
bucket_name, object_name, generation=generation, fields=fields)
File "/usr/lib/google-cloud-sdk/platform/gsutil/gslib/gcs_json_api.py", line 513, in GetObjectMetadata
generation=generation)
File "/usr/lib/google-cloud-sdk/platform/gsutil/gslib/gcs_json_api.py", line 1018, in _TranslateExceptionAndRaise
raise translated_exception
AccessDeniedException: AccessDeniedException: 403 Forbidden
ERROR 0313 15:29:19.995003 retry_decorator.py] Retrying in 2.05 seconds ...
Traceback (most recent call last):
File "/usr/lib/google-cloud-sdk/platform/gsutil/third_party/retry-decorator/retry_decorator/retry_decorator.py", line 20, in f_retry
return f(*args, **kwargs)
File "/usr/lib/google-cloud-sdk/platform/gsutil/gslib/commands/acl.py", line 372, in ApplyAclChanges
fields=['acl', 'generation', 'metageneration'])
File "/usr/lib/google-cloud-sdk/platform/gsutil/gslib/cloud_api_delegator.py", line 199, in GetObjectMetadata
bucket_name, object_name, generation=generation, fields=fields)
File "/usr/lib/google-cloud-sdk/platform/gsutil/gslib/gcs_json_api.py", line 513, in GetObjectMetadata
generation=generation)
File "/usr/lib/google-cloud-sdk/platform/gsutil/gslib/gcs_json_api.py", line 1018, in _TranslateExceptionAndRaise
raise translated_exception
AccessDeniedException: AccessDeniedException: 403 Forbidden
AccessDeniedException: 403 Forbidden

我假设我可能必须编写一个在我的应用程序引擎中运行的php脚本，该脚本将遍历每个文件并更改或添加权限？

任何帮助都将不胜感激，谢谢。

Answer 1

您可以运行gsutil命令-acl来更改对所有文件的访问权限，或者只更改对符合某些模式的文件的访问权限。

确保您验证自己，否则gsutil将无法访问您的存储桶：https://cloud.google.com/storage/docs/gsutil_install#authenticate

Answer 2

ACL设置为private时，只有创建该对象的AppEngine服务帐户才能修改ACL。

您可能需要使用其中一个API客户机库编写一个程序，并在AppEngine上执行它。

或者，我相信默认GCE服务号与AppEngine共享，因此如果您创建具有devstorage.full_control范围的VM，我认为您应该能够在VM中使用gsutil修改ACL。