GCS:将对象级权限控制更改为桶级。

Question

我创建了一个GCS存储桶，并将其公之于众，将读取器授予allUsers，因此我希望桶中的所有对象都是可公开访问的，但事实证明只有桶是可读的，对象是不可读的。

我想是因为我启用了桶的对象级权限控制，我的问题是: 1)如何验证它是否是对象级权限控制? 2)如何将其更新为桶级权限控制？

我需要基于gsutil的解决方案。谢谢!

Answer 1

只查看桶策略文档：https://cloud.google.com/storage/docs/bucket-policy-only

你在找gsutil bucketonlypolicy get

$ gsutil bucketpolicyonly get gs://my-test-bucket
Bucket Policy Only setting for gs://my-test-bucket:
Enabled: True
LockedTime: 2019-07-09 16:14:31.777000+00:00

2-检查gsutil bucketonlypolicy set

$ gsutil bucketpolicyonly set on gs://my-test-default-acl-bucket/
Enabling Bucket Policy Only for gs://my-test-default-acl-bucket...