Google Cloud SQL PostgreSQL执行COPY命令遇权限拒绝问题求助

以下是你可能遗漏的几个关键检查点：

• 确保PostgreSQL数据库用户具备COPY权限
  执行COPY命令的数据库用户需要拥有COPY权限，以及目标表shapes的INSERT权限。可通过以下命令授予权限：

  GRANT COPY ON DATABASE your_database_name TO your_user;
  GRANT INSERT ON TABLE shapes TO your_user;
  

  也可直接使用超级用户（如postgres）执行COPY命令测试。

• 验证Cloud SQL实例是否启用了Cloud Storage访问功能
  进入Cloud SQL实例的配置页面，确认已启用云存储导入/导出相关功能（部分区域需手动开启实例与GCS的交互权限）。若实例未开启该功能，即使服务账号有权限也无法访问GCS。

• 检查GCS对象的ACL是否覆盖了IAM权限
  虽已给服务账号添加Storage Object Viewer的IAM角色，但如果目标CSV文件（data.csv）设置了单独的ACL规则，可能会阻止服务账号读取。进入GCS控制台，找到该文件的权限设置，确认服务账号拥有对象查看者权限。

• 确认路径和文件名的准确性
  GCS的桶名和文件名是大小写敏感的，检查gs://my_bucket/data.csv路径是否完全匹配，包括大小写、特殊字符，确保文件确实存在于指定位置。

• 等待IAM权限同步生效
  IAM权限变更有时会有延迟（通常5-10分钟），若刚添加权限就执行命令，可能权限还未同步到Cloud SQL服务。可等待一段时间后再重试。

内容的提问来源于stack exchange，提问作者Gen