阻止 gcloud 公共存储桶列出所有对象

Question

我在谷歌云存储中有一个存储桶<my-bucket>。它具有公共访问权限，并为我们的网站提供所有资产和静态文件。一切正常。但我不喜欢 url https://storage.googleapis.com/<my-bucket> 上的那个，它显示了包含存储桶中所有对象的文档树。 我该如何预防？我尝试将 index.html 文件放入存储桶根目录，但它不起作用。

Answer 1

您应该能够为所有用户应用“Cloud Storage Legacy - Storage Legacy Object Reader”角色而不是“Cloud Storage - Storage Object Viewer”，因为前者不包括列出存储桶中对象的权限。

https://cloud.google.com/storage/docs/access-control/making-data-public#buckets

Answer 2

仅使用 GCS 无法实现这一目标。您需要部署一个使用另一个“路径”提供文件的网络服务器。但是，路径不应该成为公共资源的关注点。