使用allAuthenticatedUsers拒绝谷歌云存储访问
是一种访问控制策略，它可以限制只有经过身份验证的用户才能访问谷歌云存储中的数据。具体来说，allAuthenticatedUsers是一种预定义的身份验证实体，表示所有经过身份验证的用户。
通过配置访问策略，我们可以使用allAuthenticatedUsers来拒绝谷歌云存储中的访问请求。这样做的好处是可以增加数据的安全性，确保只有经过身份验证的用户才能访问敏感数据。
使用allAuthenticatedUsers拒绝谷歌云存储访问的应用场景包括：
- 保护敏感数据：对于包含敏感信息的数据，我们可以使用allAuthenticatedUsers拒绝访问，以确保只有授权的用户才能查看或修改数据。
- 内部共享：在企业内部，我们可以使用allAuthenticatedUsers拒绝访问，以确保只有企业内部员工才能访问共享的数据。
- 限制访问范围：如果我们只想让特定的用户组访问谷歌云存储中的数据，可以使用allAuthenticatedUsers拒绝其他用户的访问。
腾讯云提供了类似的访问控制功能，可以通过访问策略来实现对存储桶的访问控制。具体可以使用腾讯云对象存储（COS）服务，通过配置访问策略来实现对存储桶的访问控制。您可以参考腾讯云COS的文档了解更多信息：腾讯云对象存储（COS）
请注意，以上答案仅供参考，具体的实施方案和产品选择应根据实际需求和情况进行评估和决策。
相关·内容
我已经将这个功能从部署到我的google项目中。
在客户端，最终用户通过firebase signInWithPopup身份验证进行身份验证。id令牌是通过user.getIdToken().then(token => { ... // ... }从结果用户获取的。
然后通过有角度的httpclient调用对端点进行调用：
const url = 'https://[MY-PROJECT-SUBDOMAIN].cloudfunctions.net/hello_get/';
this.auth.user.getIdToken().then(token => {
浏览 5提问于2019-11-22得票数 2
回答已采纳
我使用Reactjs创建一个网站并将其托管在Firebase上，并在Google Cloud functions上使用firebase-admin和@google-cloud/storage设置serviceAccount.json来处理函数。网站有一个<iframe>元素，它将加载aaa.html链接url从存储桶在谷歌云存储。GCS的Bucket设置为allAuthenticatedUsers。使用predefinedAcl:'authenticatedRead'上传aaa.html。网站可以使用firebaseui-web-react登录。只有当我加载aaa.
浏览 15提问于2019-08-05得票数 0
我使用谷歌云存储JavaScript客户端库上传了一个文件到谷歌云存储。然后我想获得一个公共链接，我想与我的朋友分享，而不需要谷歌帐户。我尝试在insertObject中重用作为以下代码：
var request = gapi.client.request({
'path': '/upload/storage/' + API_VERSION + '/b/' + BUCKET + '/o',
'method': 'POST',
'p
浏览 2提问于2014-12-02得票数 1
我们使用谷歌云存储作为CDN。
但是，任何访问者都可以通过键入：列出所有文件
如何在存储桶下的所有文件在默认情况下仍然是公共可读的情况下禁用它？
之前，我们使用
gsutil defacl ch -g AllUsers:READ
浏览 4提问于2013-10-01得票数 12
回答已采纳
我有使用谷歌云sql的谷歌应用程序引擎应用程序，它在本地工作，但当部署在谷歌应用程序引擎云上时，我的访问被拒绝。在本地，我已经定义了访问sql云的ip地址，并且对于应用程序引擎应用程序，定义了应用程序id。有没有其他配置丢失，为什么代码不能在google云上部署？
浏览 2提问于2015-01-07得票数 1
是否有可能将数据流(上传)存储在Google云存储桶上，同时允许下载？我尝试使用Cloud将100 in的文件上传到桶中，方法如下所示，但是在上传过程中，在Google云控制台中刷新存储桶时，在上传完成之前，我无法看到新的上传文件。我想上传实时视频编码的H.264存储在云存储上，所以大小是未知的，同时，其他用户可以开始下载它正在上传的文件事件。那么这有可能吗？
Test code:
File tempFile = new File("StorageSample");
RandomAccessFile raf = new RandomAccessFile(tempF
浏览 4提问于2016-11-09得票数 2
回答已采纳
我公司的IT部门设置了一个Google云存储存储桶，但我相信他们很可能设置错了，或者我可能需要调整一些选项。
基本上，我有一个网站，我希望用户通过这个网站将文件上传到存储桶中(并在稍后阅读它们)。我想我已经对代码进行了排序，以允许这样做，但我认为存储桶没有正确设置。
这必须是为一般公众(或至少，那些从我的网站上传文件)。这不能只针对谷歌用户，因为我们的一些客户有It部门，他们拒绝让他们获得或使用谷歌账户。
那么基本上，您将如何创建一个允许这样做的存储桶呢？最好不要使用gsutil --只使用控制台。
浏览 1提问于2016-01-08得票数 0
我正在通过云VPN使用GCP连接本地网络。本地应用程序将使用服务帐户通过客户端库(java?)上传到GCS存储桶。
假设默认出口拒绝防火墙，什么防火墙规则将允许客户端库仅上传到GCS存储桶？如果应用程序通过云VPN连接到私有网络，我还需要吗？
浏览 11提问于2018-08-03得票数 0
回答已采纳
1回答
无法克隆云源回购，我添加了ssh公钥，并遵循了我认为具有与相同的场景的链接
但仍然得到错误的许可拒绝(公开)有任何帮助吗？！这应该是个直截了当的举动
浏览 14提问于2022-10-11得票数 0
你好，我正在做的都是启动，对于云服务器，我正在使用google云平台启动我的android应用程序。现在我正在阅读谷歌的文档，但我不知道如何将我的脚本放在谷歌云上，因为我遇到了云存储和Compute engine的持久性磁盘两种情况。我也在谷歌上搜索这个问题，它带我来到这里，。我读了它，但现在我更困惑了，因为一开始我想，当我要创建我的实例时，会有一个内存选择和磁盘选择字段，所以我认为我所有的数据--这是我的NOSQL数据--和我的两个脚本都将在我的Compute Engine磁盘部分中，但是当我读到这个云存储部分时，我想知道为什么即使它们都有这两种类型的存储，把存储部分只放在一个地方会更容易呢
浏览 0提问于2016-03-03得票数 5
回答已采纳
我想拒绝旧版本的谷歌云构建控制台。当我按照的指示使用控制台时，我会收到一个错误：
Build {build-id} might not have been rejected: Precondition check failed.
我试图取消建造。它给出了一个通用错误响应：
The attempted action failed, please try again.
Tracking number: {tracking number}
我尝试使用gcloud命令：
NOT_FOUND: Requested entity was not found
但是，构建仍然在云构建控制台中。
浏览 9提问于2022-04-22得票数 0
在过去，我曾使用Images API来实现这一点。但是blobstore和images仅在App Engine运行时环境中可用。现在我使用谷歌计算引擎，我想为上传到谷歌云存储的图像创建服务url。如何做到这一点？有没有可能直接从google云存储中提供图片？
浏览 14提问于2020-01-22得票数 0
回答已采纳
1回答
我不得不使用谷歌云平台的几个服务，但我对这几个服务(谷歌机器学习引擎、谷歌数据准备、数据实验室)感到相当困惑。
它们是如何相互作用的？我有一个更具体的问题:我在云shell中运行了一个python脚本(以使用SVM分类器)？那么，我这样做是不是在使用google机器学习引擎呢？
如果我使用tensorflow库运行另一个脚本python，我是否在使用google机器学习引擎？
使用谷歌机器学习引擎的唯一优势是谷歌机器学习库？因为tensorflow、scikitlearn等可以与其他python解释器一起使用……非常感谢您的回答。
浏览 2提问于2018-04-13得票数 0
1回答
我对谷歌云虚拟机有问题，突然间我无法从google云访问我的VM实例:它会回复我: ssh:连接到主机端口22:连接被拒绝
我已经运行了nmap，并且输出主机已经启动。港口国服务22/tcp过滤ssh
我修改了/etc/ssh/ssh_config，以防止损坏的pip错误，并添加：
ServerAliveInterval 120
ServerAliveCountMax 10
直到那个文件的结尾。
1.愿任何人想出正在发生的事情以及如何解决问题。
有没有任何方式替代ssh连接到我的VM实例？
非常感谢
浏览 0提问于2018-04-14得票数 0
回答已采纳
我正在为我的WordPress网站使用谷歌云存储，我想知道是否有一种方法可以限制对我的文件的访问，以便只有我的域才能访问它们。我试着用谷歌搜索，但什么也找不到。你能告诉我我能不能做到，以及如何做到？
浏览 2提问于2018-05-01得票数 0
我正在尝试为存储在google云存储桶中的对象设置实时访问日志。谷歌指定的访问日志每小时生成一次，不起作用。
我希望关于对象访问的类似信息(ip，下载量，client_os)，但在实时。有没有办法在谷歌云平台上做到这一点？
如果使用实时日志通过另一个点路由流量会更好，我将非常感谢关于如何做到这一点以及使用什么工具的建议。最终，我希望在google data studio中可视化数据。
浏览 2提问于2019-04-18得票数 1
2回答
我需要一些关于google云作为whole.Supposing的基本理解，我有一个android应用程序可以存储用户的联系方式，照片等等，在这种情况下-
1.我应该使用哪种服务-谷歌云存储还是谷歌硬盘？
如果我使用谷歌云存储，我如何做到这一点？这就是我们如何使用带有端点类的实体类创建应用程序引擎后端，从而将其保存到云的无模式NoSQL数据存储中吗？如果这样做，应用程序可以使用的存储空间是否有任何限制？
2.如果我使用谷歌驱动器，我如何做到这一点？我应该先用xml存储数据，然后将其保存到google驱动器中吗？
3.应用程序无原理图NoSQL数据存储与cloudSQL数据存储有什么不同，这更有利
浏览 3提问于2015-03-08得票数 5
回答已采纳
我已经通过从谷歌云存储加载CSV文件创建了一个BigQuery表。
在这种情况下，BigQuery表是引用云存储中的CSV文件，还是将数据复制到自己的存储中？
浏览 7提问于2016-07-26得票数 2
回答已采纳
在以下方面有什么区别：
谷歌AppEngine存储定价每GB 0.18美元
使用
谷歌云存储定价每GB每月0.026美元
浏览 1提问于2016-02-28得票数 2
回答已采纳
1回答
我有用户拥有的对象在谷歌云存储桶，我控制访问通过一个webapp应用程序后端。目前，webapp后端对用户进行身份验证，然后为对象生成。这是很好的工作，但可能会导致大量的URL被产生，以响应一个大容量的动作。这些签名URL的故障率很低，但是当产生足够多的URL时，会出现一些故障，用户可以看到超时或连接重置。
是否有任何方法可以在不为用户创建GCP帐户的情况下，在桶级别或以另一种方式批量地向用户提供这种受控制的、时间限制的访问？
浏览 3提问于2022-04-08得票数 2
在将表导出到云存储时，从2017-07-08获取以下错误。
访问被拒绝: BigQuery BigQuery:在写入数据时拒绝权限
在那个日期之前工作得很好，没有改变项目中的任何东西，大查询或云存储。
alert-basis-89415:bquijob_6adfd86e_15d2de5ce1b :JobId
浏览 8提问于2017-07-10得票数 13
回答已采纳
1回答
我想为我的应用程序使用谷歌云打印服务，概念是:买家可以从我的网站购买产品，他应该发送订单列表到供应商的打印机。
为此，供应商应在其google账户中注册供应商或打印机，买方将向选定供应商的打印机发送打印请求，订单文件应在供应商的打印机上打印。
问题是:云打印应用程序正在使用OAuth2身份验证，它需要谷歌帐户登录和client_id来获取访问令牌。因此，为了获得打印机列表和提交打印作业，买家需要从谷歌帐户登录供应商的谷歌证书从后端。这是不可接受的，因为它还将允许买方使用供应商账户的其他google服务(例如，邮件、文档)。
所以我的问题是，有没有其他方法来获取访问令牌？任何其他的解决方案也是受
浏览 2提问于2013-02-13得票数 2
2回答
无法在其他项目的桶上创建云功能触发器。
部署功能(可能需要一段时间-最多2分钟)...failed。
错误：(gcloud.functions.deploy) OperationError: code=7，配置触发器的message=Insufficient权限(拒绝存储权限)。请将所有者权限授予桶的编辑器角色，然后再试一次。
对于云中使用的服务帐户，函数有所有者访问桶所在的项目的权限。
也就是说，有两个项目-a和项目-b。需要在项目中创建云功能--一个。谷歌桶在项目-b中。服务帐户用户服务-用户是项目a的一部分，并且拥有项目-b的所有者访问权限，该项目将用于执行云功能。
gcloud
浏览 3提问于2019-04-17得票数 3
我有一个使用AppEngine数据存储的旧AppEngine Java应用程序。这就是谷歌现在(2019年)的营销更名者所说的“云数据存储”吗？
我可以创建与同一个数据存储交互的Google函数吗？
浏览 2提问于2019-03-04得票数 0
回答已采纳
为了从Google Cloud函数连接到存在于不同GCP项目中的Google Cloud BigQuery，我创建了BigQuery客户端，如下所示： const {BigQuery} = require('@google-cloud/bigquery');
const options = {
keyFilename: 'path/to/service_account.json',
projectId: 'my_project',
};
const bigquery = new BigQuery(options); 但是，我
浏览 15提问于2020-01-22得票数 1
回答已采纳
我想直接从互联网上下载一个超过20 to的文件到谷歌云桶中。就像在本地命令行中所做的那样，如下所示：
wget http://some.url.com/some/file.tar
我拒绝将文件下载到自己的计算机，然后使用以下方法将文件复制到桶中：
gsutil cp file.tar gs://the-bucket/
目前，我正在尝试(就在这个时候)使用datalab下载文件，然后将文件从那里复制到桶中。
浏览 1提问于2019-07-24得票数 5
回答已采纳
我想创建一个用户帐户，以便使用他们自己的电子邮件地址联系开发人员，而不是在我的帐户中创建一个新的Gmail用户。Google Cloud Platform似乎允许我创建用户，但他们从未收到电子邮件，因此无法完成帐户创建。
碰巧的是，他们是Google Docs的用户，有自己的Google账户，但他们自然不想再有另一个电子邮件地址。这有可能吗?或者谷歌是否将谷歌云平台与谷歌文档捆绑在一起？如果他们这样做，这似乎是谷歌云平台的一个主要限制。
浏览 92提问于2019-03-12得票数 2
回答已采纳
1回答
从哪里开始？我正在寻找一种方法来跟踪谁在谷歌云存储平台上从我们的公共链接中提取媒体。我们使用它为我们的网站提供音频和视频播客。我已经翻阅了谷歌的文档，却找不到解决方案。有什么想法？
浏览 0提问于2016-01-27得票数 0
回答已采纳
我已经在谷歌云计算上设置了一个小虚拟机。我希望它能够访问我的firestore数据库，但我不能让它工作。我尝试在虚拟机中使用firebase-admin lib，但出现了权限被拒绝的错误。我的火库规则很好。你知道怎么做吗？
谢谢!
浏览 2提问于2021-04-15得票数 0
2回答
刚刚开始学习谷歌云平台。
我读过关于google云存储的文章，除非我覆盖它们，否则修改存储的文件是不可能的。
我想存储经常被修改的xml文件。
谷歌云平台中是否还有另一种存储和修改xml文件的可能性？
浏览 0提问于2018-02-20得票数 0
回答已采纳
我希望在我遇到的这个错误代码上得到一些帮助。
上下文
我工作的公司使用GSUITE产品。
我的团队有自己的云项目设置。
Google并不是一个“个人”驱动器。
我们使用气流刷新我们的BigQuery表，每天/每周/每月。
我遵循了这些解决方案
同时也参考了
问题
云编写器:v1.12.0
最近，我设置了一个外部Bigquery表，用于读取Google工作表中的一个选项卡。由于通行限制，我的气流DAG一直未能完成。我在气流连接范围中添加了以下内容：
此外，还将服务帐户的电子邮件地址添加到谷歌表格中，该表通过共享引用。我还将服务帐户IAM角色更新为BigQuery管理
浏览 2提问于2021-06-21得票数 7
我正在做一个机器学习项目，我刚刚建立了一个谷歌云账户。
我已经启动并运行了一个VM实例，并且Jupyter正在工作。我在Google Cloud Storage上放了几个文件夹，假设我可以把它连接到我的VM上，并在运行Python3的Jupyter笔记本中使用这些文件。
我还没有找到从我的虚拟机访问存储中文件的方法。谁来帮帮忙！？
浏览 1提问于2018-06-30得票数 4
当使用部署Firebase函数时，它们被配置成云函数调用器权限被授予allUsers。有了这样的设置，下面的代码就会像预期的那样发挥作用。
云函数调用器权限也可以授予allAuthenticatedUsers。但是，当我为addMessage实现此更改时，我只能使用下面的代码获得UNAUTHENTICATED错误响应。
为什么allAuthenticatedUsers不适用于这个Firebase函数？
备注：这个问答是发布的一个现已删除的问题的结果，关于为什么allAuthenticatedUsers没有为他的Firebase应用程序使用他的Firebase可调用功能
基于的MWE，使用a
浏览 2提问于2021-03-26得票数 4
回答已采纳
我正在尝试使用实用工具将文件上传到阿里云OSS。尝试上传文件到OSS时抛出拒绝访问错误，我对存储桶有完全访问权限，我试图找到根本原因，但找不到，缺少什么？，有什么建议吗？
错误：
浏览 48提问于2018-10-21得票数 1
1回答
在我的使用案例中，所有与谷歌相关的应用程序和广告的数据生成都将存储在谷歌store.but中，我的处理引擎在亚马逊网络服务云上的Spark上运行。谁可以帮助我如何才能移动这个GS数据S3进行处理。
提前谢谢你
浏览 0提问于2017-01-05得票数 0
1回答
我是谷歌云的新手。我试图访问谷歌桶上传文件。我使用Google以编程方式访问Python中的桶。我能够使用'key.json‘验证存储对象。但我不确定应用程序何时将在云中运行，它将如何安全地访问“key.json”文件？还有在python中使用访问令牌对存储对象进行身份验证的方法吗？
提前感谢！
浏览 1提问于2019-10-29得票数 1
回答已采纳
我们有一个静态网站托管在谷歌云存储上。我们希望它有密码保护。有没有办法用Http basic auth来做呢？
浏览 1提问于2015-06-15得票数 19
我已经启用了云数据融合API，并在BigQuery中的项目A中创建了一个实例。项目A将包含我们的数据仓库，并从BigQuery上的其他项目中加载和转换数据。当我试图从表B.X上的项目B创建一个具有源BigQuery的管道时，我会得到关于BigQuery表的详细信息:访问被拒绝:表B.X。在表B.X上拒绝的权限bigquery.tables.get (或者它可能不存在)。我已将与项目B中的数据融合实例(红色框)相关的服务帐户访问为BigQuery数据查看器、BigQuery元数据查看器、BigQuery读取会话用户、BigQuery用户、浏览器、存储对象查看器、查看器
我只需要对项目B的视
浏览 5提问于2021-10-06得票数 0
回答已采纳
1回答
如何从windows azure web服务中访问本地文件？我尝试在VS中路由文件的完整路径，但它显示访问被拒绝。我希望在ASP.NET中有类似于Server.MapPath()的东西，但我还没有遇到过这样的东西。另外，我在管理员模式下运行VS。有什么想法吗？
注意:我使用的是WCF服务(VS中的云项目)
浏览 4提问于2011-04-24得票数 1
回答已采纳
3回答
中的Mysql连接
、、、
我不能从谷歌云计算引擎连接到MySQL到MySQL存储。当我在浏览器上查看172.146.221.156/test.php时，会显示如下错误消息
警告: mysqli_connect()：(HY000/2002)：在/var/www/html/test.php中拒绝第21行连接错误(2002‘)中的权限
我的配置文件是：
<?php
$conn = mysqli_connect("176.154.226.114", "root", "password");
if (!$conn)
{
die('Connect Er
浏览 5提问于2015-11-24得票数 1
我有一个谷歌云功能填充谷歌数据存储，我想建立一个网站上的Firebase托管和ReactJS，可视化这些数据。有很多关于使用Firebase实时数据库的文档，但我没有看到任何从Firebase主机访问Google Datastore的方法。
浏览 0提问于2018-02-12得票数 1
1回答
使用rest忽略防火墙存储规则
、、、、
我的前端使用python2.7，所以我不得不使用rest来运行云函数来管理所有的存储操作。
现在，我正在尝试为存储设置基本规则，这些规则执行以下操作：
所有用户都可以阅读
只有具有匹配uid的身份验证用户才能写入其适当的存储空间。
以下是存储规则：
rules_version = '2';
service firebase.storage {
match /b/{bucket}/o {
match /{allPaths=**} {
allow read;
}
match /{userId}/{allPaths=**} {
浏览 2提问于2020-12-22得票数 0
回答已采纳
我开发了一个android应用程序，它使用谷歌应用程序引擎作为服务器，它工作得很好。现在，我想将图片从我的设备上传到google云存储，并从存储中检索到我的设备。我在互联网上读了很多关于谷歌云存储和数据存储的博客，但我不明白如何在android中实现它。
浏览 7提问于2016-08-31得票数 1
2回答
我是一名python developer.we，使用GCS (谷歌云存储)来存储我们过去几个月的图片，这很好，但对于android来说，它需要将所有的存储桶导入到Firebase云存储中才能访问它。我们不想要任何手动集成。我们听说，如果我们在FCS上创建一个存储桶，它会自动反映在GCS上，这是很好的，并且不需要导入。 我们尝试在firebase云存储上直接创建bucket。我可以知道这在编程上是可能的吗？
浏览 47提问于2020-11-23得票数 2
回答已采纳
1回答
我需要下载100万张图片(大约)从不同的网络来源使用图片网址，并将其存储在谷歌云平台使用python。google cloud platform中是否有任何特定的服务可用于使用存储选项更快地下载。
浏览 6提问于2018-02-03得票数 0
我想下载存储在我的Google Cloud存储桶中的图像，并在我的react原生应用程序上显示所有图像。 我通过使用我的密钥对图像进行加密，将图像存储在存储桶中。 我想解密我的图像，然后将它们显示给用户。 我希望帮助反应原生代码，以连接到谷歌云平台，并检索我的图像。
浏览 24提问于2019-12-31得票数 1
2回答
我想使用RMAN将Oracle数据库备份直接带入Google云存储
我找不到用于将RMAN备份导入云存储的插件。我们有一个亚马逊S3插件，我正在寻找这样一个与谷歌云存储相关的插件。
浏览 2提问于2019-10-02得票数 1
需要访问大型熊猫数据帧文件，以便通过google云任务在应用程序引擎的工作人员中运行一些分析。
有人能建议谷歌云中的哪些组件可以用于快速存储和访问文件吗？
任何提及例子都会有很大帮助。
浏览 6提问于2022-09-12得票数 0
6回答
谷歌云是否有类似于的功能？
特别是，我希望通过开放计算资源和安排作业。
我也对任何其他具有类似功能的云托管提供商感兴趣。
浏览 0提问于2015-08-23得票数 11
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频活动推荐
腾讯云开发者
