谷歌云存储 - 即使我是项目所有者，我也无法编辑对象的权限

Question

我使用以下 Java 代码将对象添加到具有公共读取权限的谷歌云存储，以便任何人都可以读取该文件：

try {
     gcsService.createOrReplace(file, new GcsFileOptions.Builder()
                            .mimeType("image/jpeg")
                            .acl("public-read").build(),
                            ByteBuffer.wrap(data));
        } catch (IOException ex){
            // catch error
        }

但是当我在 GCP 控制台中访问云存储时，如果我尝试编辑文件的权限，我会收到此通知以及此错误：

由于您无权了解本网站的公开访问状态 对象，显示的公共 URL 可能无效。

当我将文件写入云存储时，我可以做些什么，这样它既具有公共读取权限，又允许我，项目所有者，有权编辑它的权限？

当我是项目所有者时，我无法编辑自己对象的权限，这似乎有点愚蠢。

编辑：

我也在考虑使用新的云存储 API。这是我到目前为止的代码。我怎样才能使 ACL 为项目所有者（我）所用，并使其可公开阅读？

Storage storage = StorageOptions.getDefaultInstance().getService();

BlobId blobId = BlobId.of(bucket, object);

BlobInfo blobInfo = BlobInfo.newBuilder(blobId)
        .setContentType(mimeType)
        .setAcl(Arrays.asList(Acl.of(Acl.User.ofAllUsers(), READER)))
        .build();

Blob output = storage.create(blobInfo, data);

Answer 1

storage.buckets.getIamPolicy 用于读取存储桶 IAM 策略，storage.buckets.setIamPolicy 用于更新存储桶 IAM 策略。 The storage.objects.getIamPolicy and storage.objects.setIamPolicy 权限不适用于启用了uniform bucket-level access 的存储桶。因此，当您对存储桶启用统一的存储桶级别访问权限时，访问控制列表 (ACL) 将被禁用，并且只有存储桶级别的身份和访问管理 (IAM) 权限授予对该存储桶及其包含的对象的访问权限。因此，首先检查您在使用various options to view bucket metadata 创建存储桶时是否为您的存储桶启用了uniform bucket-level access / fine-grained permissions（XML API 除外）

对 GCS 资源的访问不是递归的。拥有一个项目或该项目中的存储桶并不一定意味着您也对特定对象具有某些权限。拥有存储桶确实意味着您可以列出或删除该对象，但仅此而已。 确定哪些内置 IAM 角色可以执行哪些操作的最佳资源是 Google Cloud Platform IAM Permissions Reference。 在该页面上，按 CTRL-F 获取您感兴趣的其他权限，您将在右侧列中看到授予该权限的角色。请注意，项目所有者（角色/所有者）不在授予此权限的角色列表中。

关于如何使单个对象公开可读，请参阅Java code sample in documentation。同样，如果您的存储桶使用uniform bucket-level access，则不能使用这些步骤。相反，授予public readability to all objects in the bucket，或使用signed URLs。也许这就是您收到错误的原因，因为您对存储桶具有统一的存储桶级别访问权限，并且您正在尝试不可能的事情。