在一个谷歌项目上生成的谷歌签名 URL 可以将存储桶对象上传到另一个谷歌项目吗？

Question

在一个谷歌项目上生成的谷歌签名 URL 可以将存储桶对象上传到另一个谷歌项目吗？

我使用google-document（代码示例C#）将数据上传到谷歌存储桶，但不想将数据上传到另一个/不同的项目桶。 例如如果用于生成 Singed URL 的服务帐户和 google 项目名称是“gcp-project-signed-data”，则生成的签名 url 只能将数据上传到“gcp-project-signed-data”，而不能上传到任何其他项目，即使目标项目是不同的，即它必须给出一些与访问相关的错误消息，

我们怎样才能做到这一点？

Answer 1

两件事：

• 存储桶名称位于全局命名空间中，如果您的签名 URL 用于 my-bucket，则在任何其他项目中都没有具有该名称的其他存储桶：

https://cloud.google.com/storage/docs/naming-buckets#considerations

• 签名的 URL 反映了原始（签名）服务帐户的权限。如果服务帐户无权写入 other-bucket，则使用该帐户创建的任何签名 URL 也无法写入 other-bucket。