Как добавить разрешение на чтение GCS bucket для члена, не являющегося инженером?

Question

Я хочу легко получить неинженерные члены для доступа к данным в GCS.Как обрабатывать права доступа GCS описано здесь.https://cloud.google.com/storage/docs/access-control/bucket-level-iam

Нужно ли вносить IAM в проект и одновременно добавлять его учетную запись Google в корзину GCS?Есть ли способ заставить его видеть данные, не делая для него IAM?

Answer 1

Вам просто нужно отредактировать разрешение для определенного пользователя. В вашем случае вы можете назначить роль Storage Object * для неинженерного участника.

Перейдите в консоль Google Cloud> Хранилище> Браузер

Выберите корзину, выберите вкладку разрешений.

Нажмите кнопку Добавить участников , введите адрес электронной почты участника и выберите роль Просмотр объектов хранилища . Им не понадобятся разрешения проекта для просмотра информации в корзине.

После добавления разрешений для участника щелкните вкладку Overview и скопируйте URL-адрес ссылки. Пользователь сможет просматривать данные по этой ссылке.

Надеюсь, это поможет!