谷歌云存储桶账单关闭，Viewer权限无法备份数据求解决方案

核心问题梳理 #

• 项目账单处于closed禁用状态，导致即使拥有Viewer权限，也无法获取storage.objects.get权限完成数据下载
• 当前仅持有Viewer角色，无法修改IAM权限或重新激活账单
• 存在一个关联的Compute Engine服务账号：53xxxxxxxxxx-compute@developer.gserviceaccount.com

可行解决步骤 #

1. 尝试使用关联服务账号操作 #

该服务账号可能拥有更高权限（默认Compute Engine服务账号通常配备Editor角色），可按以下步骤尝试：

• 进入GCP控制台的IAM & Admin面板，查看该服务账号的已分配角色
• 如果服务账号拥有Storage Admin/Editor/Owner类角色：
  • 进入IAM & Admin > Service Accounts，找到该账号，点击Keys > Add Key > Create new key，选择JSON格式下载密钥文件
  • 本地执行命令切换身份：

    gcloud auth activate-service-account --key-file=/path/to/your-key.json
    

  • 再执行数据备份命令：

    gsutil -m cp -r -c gs://blabla .
    

2. 提交GCP账单临时豁免请求 #

即使是基础计划，针对账单关闭导致的数据备份需求，GCP支持团队可能会临时开放权限：

• 进入GCP控制台的Support页面，选择Billing作为问题类别
• 提交请求时明确说明：

  企业已关闭，本人为最后授权用户，需备份存储桶内数据；当前项目账单closed，无法获取下载权限，请求临时豁免账单限制以完成数据导出

• 附上合法授权证明（如企业出具的备份授权文件、身份关联证明），提升审核通过概率

3. 检查存储桶/对象的ACL权限 #

部分对象可能单独配置了ACL权限，可尝试验证是否存在可利用的权限：

• 执行命令查看存储桶的ACL配置（Viewer角色可能允许读取ACL）：

  gsutil getacl gs://blabla
  

• 如果能获取ACL，检查是否包含自己的账号或所属组的READ权限；若有，尝试直接下载单个对象测试：

  gsutil cp gs://blabla/single-object.txt .
  

4. 尝试GCP数据导出工具（限特定场景） #

若上述方法无效，可尝试使用Cloud Storage Transfer Service创建转移任务，目标设置为外部存储服务（如其他云存储）：

• 注意：该服务通常需要项目账单正常，但部分紧急数据导出场景可能得到豁免，可在提交支持请求时一并提及此需求

内容的提问来源于stack exchange，提问作者Remi Raffin