Google云存储桶的缩放授权
我想向成千上万，也许是数百万的用户授予对谷歌云存储桶的访问权限。我最初的计划是通过IAM角色使用他们的REST api授予访问权限。然而，在这个配额上
每个存储桶最多有100名成员拥有旧版IAM角色，每个存储桶最多有1500名成员拥有所有IAM角色。成员的示例包括个人用户、组和域。请参阅IAM标识。
这是否意味着，我只能为1500人提供阅读权限？如果是这样的话，有什么办法可以让成千上万的人进入？
共有1个答案
您不能直接将数百万人添加到bucket IAM权限中。相反，在这个范围内考虑创建一个谷歌集团，并加入大量的人到该组。根据此文档，工作区组的大小不受限制。
但是，除了直接将用户添加到IAM角色之外，您可能需要考虑其他选项，例如：
- 编写您自己的后端，了解您的用户身份，然后返回客户端可用于上载的已签名URL
- 使用firebase存储，它与地面军事系统紧密集成，但提供最终用户身份验证/授权
这些方法有一些优点：
- 您不必要求用户拥有谷歌帐户
- 您可以更精确地控制每个用户可以做什么（例如，阻止他们读/写彼此的数据、限制文件大小、增加速率限制，甚至只是验证他们发送的数据）
- 您不需要向他们公开您的云基础设施
- 选项（1）可以以可移植的方式编写，这样你就不会被谷歌锁定
-
我已经创建了一个Google云平台服务帐户，，具有存储管理员（）角色。 现在，我希望限制此帐户，使其只能访问特定的谷歌云存储（GCS）存储桶（）。 现在的问题是，可以访问所有GCS存储桶。我无法从其他GCS存储桶中删除，因为被继承。 那我该怎么办？
-
我在谷歌云存储桶中有文件。 如何将这些文件设置为Cloudflare CDN的原点？ （Cloudflare控制面板似乎只想要根域上的网站...？）
-
我希望有一个私有的Python包，可以从用户友好的（或者可以说开发人员友好的URL）访问，比如https://storage.googleapis.com/pypi-packages/my-package/my-package-1.0.0.tar.gz。 我希望这个包可以从其他谷歌云平台工具访问，如Dataflow,Cloud ML,Composer或GKE 你认为这是可行的吗？
-
我正在使用Spring引导连接到谷歌云存储。 我能够连接到一个文件，并从谷歌云存储桶中读取内容。 但是我不能得到谷歌云存储桶中所有文件的列表。 请帮帮我。 这很有效 这不工作。 有什么原因吗？
-
我打算将包含所有文件和目录的整个目录从一个谷歌云存储桶递归复制到另一个谷歌云存储桶。 从本地到Google云存储桶，以下代码运行良好： 如何在同一个项目中将目录从一个bucket递归复制到另一个bucket？
-
我试图使用Java客户机将数据从S3传输到GCS，但我遇到了这个错误。 由于权限不足，无法获取Google云存储（GCS）存储桶的位置。请验证是否已授予必要的权限。 我正在使用具有项目所有者角色的服务号，它应该授予对所有项目资源的无限制访问权限。