服务账号集成Google Play Console获取报告遇存储桶问题求助

1. 是否需要自行创建存储桶？ #

不需要。你复制的gs://pubsite_prod_123456789/stats/installs/是Google Play官方托管应用统计报告的专用存储桶，属于Google的项目资源，无需你在自己的GCP项目中购买或创建存储桶。请求返回存储桶为空的核心原因是权限配置不全，而非缺少存储桶。

2. 若自行创建存储桶，如何关联到Google Play Console报告？ #

如果你希望将Play Console报告自动导出到自己的GCP存储桶（而非直接读取官方桶），可按以下步骤操作：

• 在GCP控制台创建自己的存储桶，建议选择us-central1等通用存储区域，避免区域不匹配问题。
• 打开Google Play Console，进入应用 > 统计信息 > 下载报告 > 设置，在「自定义存储桶」中填入你创建的存储桶路径（如gs://your-custom-bucket/play-reports/）。
• 给你的服务账号添加该自定义存储桶的Storage Object Creator权限（确保Play Console能写入报告），同时添加Storage Object Viewer权限（方便你读取文件）。

3. 现有官方存储桶链接能否直接启用权限或关联至云项目？ #

官方的pubsite_prod_xxx存储桶不属于你的GCP项目，无法直接关联到你的项目，但可以给你的服务账号赋予访问该桶的权限：

• 使用gsutil命令为服务账号添加存储桶读取权限：

  gsutil iam ch serviceAccount:your-service-account@your-gcp-project.iam.gserviceaccount.com:roles/storage.objectViewer gs://pubsite_prod_123456789
  

• 验证权限：通过服务账号密钥登录gsutil，执行以下命令测试是否能读取内容：

  gsutil ls gs://pubsite_prod_123456789/stats/installs/
  

• 代码中需确保正确使用服务账号密钥认证，比如Python中：

  from google.cloud import storage
  
  client = storage.Client.from_service_account_json('path/to/your-key.json')
  bucket = client.get_bucket('pubsite_prod_123456789')
  blobs = bucket.list_blobs(prefix='stats/installs/')
  for blob in blobs:
      print(blob.name)
  

额外排查点 #

• 确认服务账号已被正确邀请至Google Play Console，且状态为「已接受邀请」。
• 检查是否启用了Google Play Developer API（这是读取Play Console报告的核心API，你之前提到的API列表中未包含，必须启用）。

内容的提问来源于stack exchange，提问作者CommonThreat