GCP 对存储桶的只写访问 (GCS)

Question

我们正在尝试为不同的源系统创建不同的存储桶，并只允许它们访问特定存储桶上的转储数据。他们不应该具有读取权限，即他们不应该能够看到桶内的帽子。是否可行，如果可行，如何实现？

Answer 1

您可能正在寻找roles/storage.objectCreator角色（查看Storage 的 IAM 角色）：

允许用户创建对象。不授予查看、删除或覆盖对象的权限。