通过 API 为未经身份验证的用户创建可读取的 Google 云存储桶

Question

我需要通过 API 创建一个存储桶，其中的所有文件都必须对所有用户（甚至是未经身份验证的用户）可见（读取）。 我使用 PHP StorageClient

我试过的：作为 $storageClient->createBucket 选项参数传递

'iamConfiguration' => [
    "bindings" => [
        [
            "role" => "storage.objects.get",
            "members" =>["allUsers"]
        ]
    ]
],

要么

'iamConfiguration' => [
    "bindings" => [
        [
            "role" => "roles/storage.objectViewer",
            "members" =>["allUsers"]
        ]
    ]
],

和

'predefinedAcl' => 'publicRead',

甚至

'acl' => [
    ['entity' => 'allUsers', 'role' => 'READER'] //.
]

而且，当我尝试打开文件时，我得到

匿名调用者没有 storage.objects.get 访问谷歌云存储 object。

我做错了什么？

Answer 1

解决方案是在 createBucket 之后发送下一个请求

$policy = new PolicyBuilder();
$policy->setBindings([
    ['role' => 'roles/storage.objectViewer', 'members' => ['allUsers']]
]);

$bucket->iam()->setPolicy($policy);