使用Python API调用get_blob无法获取GCS Blob所有者/更新者信息求助

核心原因 #

在Google Cloud Storage的统一IAM权限模式下，Blob的owner字段本身就不会被填充——这是设计特性，因为IAM基于角色权限而非传统ACL的owner概念。你之前尝试的reload(projection='full')仅在传统ACL模式下有效，统一模式下该字段始终为None。

可行解决方案 #

方案1：通过审计日志获取最后更新者 #

启用GCS数据访问审计日志后，可从日志中提取Blob修改操作的操作者信息，这是最可靠的官方方案：

• 操作步骤：
  1. 在GCP控制台的存储桶详情页，进入「权限」>「日志记录」，启用「数据访问日志」（勾选「管理员写入」或「所有写入」）。
  2. 使用Cloud Logging API查询相关日志，筛选条件：
     • 日志类型：cloudaudit.googleapis.com/data_access
     • 资源类型：storage.googleapis.com/Object
     • 操作类型：storage.objects.update 或 storage.objects.insert
  3. 从日志的protoPayload.authenticationInfo.principalEmail字段获取操作者邮箱。
• Python代码示例：

  from google.cloud import logging_v2
  
  client = logging_v2.LoggingServiceV2Client()
  project_id = "your-project-id"
  bucket_name = "your-bucket-name"
  blob_name = "your-blob-name"
  
  # 构建日志查询语句
  query = f"""
  resource.type="storage.googleapis.com/Object"
  resource.labels.bucket_name="{bucket_name}"
  resource.labels.object_name="{blob_name}"
  protoPayload.methodName="storage.objects.update" OR protoPayload.methodName="storage.objects.insert"
  """
  
  # 执行查询并取最新一条记录
  results = client.list_log_entries(
      resource_names=[f"projects/{project_id}"],
      filter_=query,
      order_by="timestamp desc"
  )
  
  for entry in results:
      if hasattr(entry.proto_payload, 'authentication_info'):
          updater = entry.proto_payload.authentication_info.principal_email
          print(f"最后更新者: {updater}")
          break
  

方案2：自定义Metadata记录更新者 #

在上传或修改Blob时，主动添加自定义元数据字段记录操作者信息，后续可直接从Blob的metadata中读取：

• 上传/修改时添加元数据：

  from google.cloud import storage
  
  client = storage.Client()
  bucket = client.bucket("your-bucket-name")
  blob = bucket.blob("your-blob-name")
  
  # 假设当前操作者邮箱为current_user@example.com
  blob.metadata = {"last-updated-by": "current_user@example.com"}
  blob.upload_from_filename("local-file.txt")  # 或调用其他Blob修改方法
  

• 获取Blob时读取元数据：

  blob = client.get_blob("gs://your-bucket-name/your-blob-name")
  if blob.metadata and "last-updated-by" in blob.metadata:
      print(f"最后更新者: {blob.metadata['last-updated-by']}")
  

方案3：切换至传统ACL模式（不推荐） #

若必须使用owner字段，可将存储桶切换至传统ACL模式（该操作不可逆，且IAM模式更安全易管理）：

1. 在GCP控制台的存储桶详情页，进入「权限」>「权限系统」，切换至「细粒度访问控制（ACL）」。
2. 为Blob设置owner后，调用blob.reload(projection='full')即可获取owner字段值：

   blob.reload(projection='full')
   print(f"Blob所有者: {blob.owner}")
   

内容的提问来源于stack exchange，提问作者Tariq Alvi