如何用Python模拟触发Google Eventarc存储事件？

环境配置回顾 #

• 已部署Cloud Run服务，用于记录POST请求的完整负载
• 已创建Eventarc触发器，监听存储桶对象完成上传（object finalized）事件，触发后调用Cloud Run端点

方案一：PubSub API相关问题 #

直接通过PubSub API向Eventarc触发器对应的主题发布消息时，无法去除Pub/Sub自带的信封格式及Base64编码内容。

原因在于：Eventarc触发器绑定Pub/Sub主题后，会自行完成一层转换逻辑——接收Pub/Sub的信封消息，解码后转换成标准CloudEvents格式再转发给Cloud Run。但直接用PubSub API发消息时，消息走的是Pub/Sub原生投递流程，不会经过Eventarc的转换步骤，因此必然带有信封结构和Base64编码的负载，不存在能跳过该原生行为的配置项。如果要获得和Eventarc原生触发完全一致的负载，这种方式无法实现，要么在Cloud Run服务内自行解码处理，要么更换方案。

方案二：EventArc Publishing API相关问题 #

通道参数正确格式 #

Google源事件（如存储桶对象事件）无需自定义通道，但使用Eventarc Publishing API模拟这类事件时，通道参数必须指定完整的资源路径，格式为：
projects/{你的项目ID}/locations/{触发器所在区域}/channels/google
之前仅填"google"导致403错误，核心原因就是路径不完整，系统无法识别正确的资源范围。

所需权限及服务账号配置 #

除了文档提及的eventarc.publisher角色，还需确保执行发布操作的服务账号具备以下权限：

• pubsub.topics.publish：Eventarc底层依赖Pub/Sub传递事件，需具备向触发器关联主题发布消息的权限
• 服务账号必须属于当前项目，且正确绑定到执行发布操作的身份（比如本地调用API时使用的认证账号，或云服务的默认服务账号）

若仍出现权限错误，重点检查两点：

1. 是否将eventarc.publisher和包含pubsub.topics.publish的角色（如pubsub.publisher）绑定到了正确的服务账号
2. 调用API时是否使用了该服务账号的身份进行认证

内容的提问来源于stack exchange，提问作者mentics