部署在Cloud Run的Rails应用如何配置Google Storage环境凭据？

你已经在storage.yml中正确配置了GCS并启用IAM权限，且Active Storage运行正常：

google:
  service: GCS
  iam: true
  bucket: <%= Rails.application.credentials.dig(:gcs, :storage, :bucket_name) %>

关于凭据的问题 #

不需要手动将凭据添加到Cloud Run容器的环境变量中，完全可以通过IAM隐式实现。

在Cloud Run这类GCP托管环境中，平台会自动为应用提供环境凭据，Google官方的客户端库（包括Google::Cloud::Storage）会自动识别并使用这些凭据。只要你已经为Cloud Run关联的Compute Engine服务账号配置了足够的GCS权限（比如生成签名URL所需的roles/storage.objectSigner，或者更全面的roles/storage.objectAdmin），直接初始化Google::Cloud::Storage即可，无需显式传入凭据参数：

storage = Google::Cloud::Storage.new
bucket = storage.bucket Rails.application.credentials.dig(:gcs, :storage, :bucket_name)

补充更新 #

其实无需手动生成下载URL，直接调用Active Storage中blob的url方法即可：

# 获取blob对应的访问URL
blob.url

这个方法会自动根据文件的权限生成对应链接：

• 私有文件：生成带签名的临时URL
• 公共文件：生成永久URL

当你在storage.yml中设置了iam: true，Active Storage会自动借助服务账号的权限完成签名逻辑，不需要额外编写生成签名URL的代码。

内容的提问来源于stack exchange，提问作者bosskovic