将文件从项目 A 上的 GCP 计算引擎复制到项目 B 上的存储桶导致 403 Insufficient Permission

Question

我正在尝试将文件从项目 A 中 GCP 上的 Compute Engine 复制到项目 B 中的存储桶中。

项目 A 中的 Compute Engine 使用在项目 B 中具有存储管理员权限的服务帐户运行。

运行命令时（从 Compute Engine 的 shell 中），我得到：AccessDeniedException: 403 Insufficient Permission。

有没有人指点我？

Answer 1

找到答案了。事实证明，我的服务帐户还需要项目 A 的存储管理员权限。

在项目 A 上提供存储管理员权限后，问题就解决了。