设置语音接口gs存储桶对象权限

Question

我想把一个很长的音频文件转录成文本。

因此，我创建了一个存储桶，并将其设置为私有

gsutil acl set private gs://bucket

然后，我将上传权限设置为仅来自特定帐户

gsutil acl ch -u myaccount@provider.com:WRITE gs://bucket

然后，我将服务帐户的读取权限设置为bucket

gsutil acl ch -u projectname@projectname-a.iam.gserviceaccount.com:R gs://bucket/

然后，我使用python程序发送了一个请求，但它返回403，但是如果我将对象设置为公共，那么它将返回200，但是我不想将文件的权限设置为公共。

还有什么我能做的吗？

是否强制将音频文件设置为可公开访问以用于文本生成？

我按照以下步骤设置了服务帐户权限:https://stackoverflow.com/a/45638730/4320263

Answer 1

通过ACL doesn't allow the content within to be downloaded授予用户对存储桶的读权限，而不仅仅是列出存储桶的内容。您可以在对象本身上设置ACL读取权限：

gsutil acl ch -u projectname@projectname-a.iam.gserviceaccount.com:R gs://bucket/file.xxx

或者，您可以授予Storage Object Viewer IAM policy on the bucket访问整个存储桶内容的权限。