我们的团队在谷歌云存储上创建了一些数据，以便其他团队可以从那里复制/下载/读取它，但是当他们尝试时，他们总是收到 403 禁止消息。我尝试编辑该存储桶的权限并添加新权限为“项目”、“查看者-（其他团队的项目 ID）”和“阅读者”，但他们在运行此命令时仍然遇到相同的错误：
gsutil cp -R gs://our-bucket gs://their-bucket
我也尝试过使用他们的客户 ID 和电子邮件帐户，还是一样。
【问题讨论】：
我不确定是否可以定义另一个组的具有授予访问权限的用户集合（在本例中为读者），并将其应用于不同项目中的对象。
另一种方法是通过 Google 群组控制存储桶访问：只需为读者设置一个群组，添加您希望授予此权限的用户。然后您可以使用所述组来控制对存储桶和/或内容的访问。更多信息和用例场景，在这里https://cloud.google.com/storage/docs/collaboration#group
【讨论】：
尝试：
gsutil acl ch -u serviceaccount@google.com:R gs://your-bucket
此ch: 将u:user serviceaccount@google.com 的“your-bucket”权限更改为R:Reader。
【讨论】：