Функции Google: доступ к хранилищу Google из функции

Question

У меня есть функция Google в одном проекте.Если я хочу получить доступ к контейнеру (не установленному для общего доступа) для чтения из другого проекта (другого пользователя), как его следует установить для проекта функций Google?

Я пытался подойти к этому, настроив IAM проекта хранилища на проект функций.Однако мне не ясно, к какому аккаунту пользователя должен быть предоставлен доступ?

Спасибо

Answer 1

Если вы хотите, чтобы GCF в проекте-a считывал из GCS ведро "bucket-b" в проекте-b.Затем предоставьте PROJECT-B@appspot.gserviceaccount.com разрешение IAM storage.objectViewer в проекте b (или конкретно в bucket-b).