如何将自定义标头上传添加到 Google Cloud Storage？

Question

我使用 Flask 创建 API，但在创建自定义标头以上传到我的 Google Cloud Storage 时遇到上传问题。仅供参考，我的服务器上的权限详细信息与我的本地计算机相同，用于测试将图像上传到 GCS、管理存储和管理对象存储，我的本地计算机上没有问题。但是当我在我的服务器上 curl 或测试上传到我的 Google Cloud Storage 存储桶时，响应总是相同的：

"rc": 500, "rm": "403 POST https://storage.googleapis.com/upload/storage/v1/b/konxxxxxx/o?uploadType=multipart: ('Request failed with status code', 403, 'Expected one of', )"

我使用自定义标头在邮递员中进行测试： upload_key=asjaisjdaozmzlaljaxxxxx

我像这样卷曲： url --location --request POST 'http://14.210.211.xxx:9001/koxxx/upload_img?img_type=img_x' --header 'upload_key: asjaisjdaozmzlaljaxxxxx' --form 'img_file=@/home/user/image.png'

并且我已通过“gcloud auth list”确认我在服务器上使用的登录数据是正确的，并且与我的本地计算机相同。

Answer 1

您有权限错误，使用服务帐户方法修复它，简单明了。

• 创建服务帐号

  gcloud iam 服务帐户创建\ $SERVICE_ACCOUNT_NAME \ --display-name $SERVICE_ACCOUNT_NAME

• 为您的服务帐号添加权限

  gcloud 项目 add-iam-policy-binding $PROJECT_NAME \ --角色角色/bigtable.user \ --member serviceAccount:$SA_EMAIL $SA_EMAIL 是这里的服务帐户。您可以使用：

  SA_EMAIL=$(gcloud iam 服务帐户列表\ --filter="displayName:$SERVICE_ACCOUNT_NAME" \ --format='value(email)')

• 将服务帐户下载到目标 $SERVICE_ACCOUNT_DEST 并将其保存到变量 $KEY

export KEY=$(gcloud iam service-accounts keys create $SERVICE_ACCOUNT_DEST --iam-account $SA_EMAIL)

• 使用 rest api 上传到 Cloud Storage Bucket：

  curl -X POST --data-binary @[OBJECT_LOCATION] \ -H "授权：承载 $KEY" \ -H“内容类型：[OBJECT_CONTENT_TYPE]”\ "https://storage.googleapis.com/upload/storage/v1/b/[BUCKET_NAME]/o?uploadType=media&name=[OBJECT_NAME]"