如何在文件上传到 Google Cloud Storage 之前将其标记为私有？

问题描述

我正在使用 @google-cloud/storage 包并生成签名 url 来上传文件，如下所示：

const path = require("path");
const { Storage } = require("@google-cloud/storage");
const GOOGLE_CLOUD_KEYFILE = path.resolve(
  __dirname + "/../gcloud_media_access.json"
);

const storage = new Storage({
  keyFilename: GOOGLE_CLOUD_KEYFILE,});
exports.uploadUrlGCloud = async (bucketName,key,isPrivate = false) => {

  let bucket = storage.bucket(bucketName);
  let file = bucket.file(key);

  const options = {
    version: "v4",action: "write",expires: Date.Now() + 15 * 60 * 1000 // 15 minutes
  };
  

  let signedUrl = (await file.getSignedUrl(options))[0];
  if(isPrivate){
    await file.makePrivate({strict: true});
  }

  return signedUrl;
};

但是当我这样调用这个函数时：

const url = await uploadUrlGCloud(bucket,true);

我收到这样的 404 api 错误：

ApiError: No such object: testbucket/account/upload/4aac0fb0-92dd-11eb-8723-6b3ad09f80fa_demo.jpg

我想问的是有没有办法生成私有的signedUrl？在上传文件之前，我想将其标记为私有并防止公开访问。

编辑：

我上传了一个文件到创建的签名 URL，并再次 makePrivate 上传到上传的文件。这次我没有收到任何错误。然而，当我再次检查文件时，我发现它仍然是公开的。

这是我尝试将文件设为私有的函数：

const makeFilePrivate = async (bucketName,key) => {

  return new Promise((resolve,reject) => {

    let bucket = storage.bucket(bucketName);
    let file = bucket.file(key);
  
    try {
  
      file.makePrivate({strict: true},err => {
        
        if(!err) {
          resolve(file.isPublic());
        } else
        reject(err);

      })
  
    } catch (err) {
  
      reject(err);
  
    }

  }) 
};
console.log(await makeFilePrivate(bucket,remotePath));
// True

解决方法

由于 IAM 和 ACLs 彼此交互的方式，您无法将公共存储桶的对象设为私有。