存储服务能否访问Google Vault存储桶

Question

我正在尝试编写一个Java程序，将Vault导出数据下载到Google云存储桶中，因为导出数据在两周后被删除。Vault数据与典型的GCS存储桶和对象标识关联，因此可能存储在GCS中。似乎有两个Java客户端库，com.google.云存储和com.google.应用程序编程接口。服务。存储，它似乎完成了我需要的功能，但以不同的方式工作，并使用不同的身份验证源（凭据对象）。如果我使用com.google.应用程序编程接口。服务。存储我可以让一切工作，但只有通过最终用户身份验证流。但是，如果我使用com.google.云即使使用与com相同的Id访问，我在vault bucket上也会得到一个未经授权的403存储。谷歌。应用程序编程接口。服务。存储我正在使用我的Google Workspace Id，因为它可以访问Vault bucket和GCS bucket。最后一点，com.google.应用程序编程接口。服务。存储对象是用com实例化的。谷歌。应用程序编程接口。客户auth。oauth2。凭证对象和com.google.云存储与com一起工作。谷歌。auth。oauth2。谷歌认证对象。

总之，我可以使用任一客户端库访问Vault导出数据吗？如果可以，我如何授予对Vault数据的访问权，以便com可以访问该数据。谷歌。云存储库。

Answer 1

我能够使用com.google.云存储使用服务帐户凭据并委托给我的Gsuite ID来读取Vault存储对象。