仅持Cloud Storage Object Admin权限时，如何查询GCS存储桶位置？

一、无需storage.buckets.get权限的间接验证方法 #

由于你仅拥有Cloud Storage Object Admin权限（仅覆盖对象级操作），无法直接调用get_bucket()或storage.buckets.get API获取桶元数据，但可以通过以下间接方式验证桶是否位于欧盟区域：

• 利用区域存储类上传验证：
  尝试向目标桶上传一个测试对象（或发起预请求），并指定欧盟区域的存储类（如EUROPE-WEST1、EUROPE-CENTRAL2等）。如果桶不在欧盟区域，GCS会返回400 Bad Request错误，提示存储类与桶的区域不兼容；若上传成功（或预请求无错误），则说明桶位于欧盟区域。
  核心逻辑是：GCS要求对象的区域存储类必须与桶的所在区域一致，可通过该约束反向推断桶的区域归属。

• 通过现有对象存储类反向推断：
  若有权限读取桶内已存在的对象，可获取对象的storageClass属性。如果对象使用欧盟区域的存储类（如EUROPE多区域存储类、EUROPE-WEST1等区域存储类），则桶必然属于欧盟区域。

二、Python实现方案 #

使用官方google-cloud-storage库即可实现上述逻辑，示例代码如下：

1. 区域存储类验证示例 #

from google.cloud import storage
from google.api_core.exceptions import BadRequest

def is_bucket_in_eu(bucket_name):
    client = storage.Client()
    bucket = client.bucket(bucket_name)
    test_blob = bucket.blob("temp-test-verify-eu-region")
    
    try:
        # 上传空对象并指定欧盟区域存储类
        test_blob.upload_from_string("", storage_class="EUROPE-WEST1")
        test_blob.delete()  # 清理临时对象
        return True
    except BadRequest as e:
        if "does not match the bucket's region" in str(e):
            return False
        else:
            # 处理其他类型的请求错误
            raise

2. 通过现有对象存储类推断示例 #

from google.cloud import storage

def get_bucket_region_type(bucket_name, sample_object_name):
    client = storage.Client()
    blob = client.bucket(bucket_name).blob(sample_object_name)
    blob.reload()  # 拉取对象最新元数据
    
    eu_storage_classes = ("EUROPE", "EUROPE-WEST1", "EUROPE-WEST2", "EUROPE-WEST3", 
                         "EUROPE-WEST4", "EUROPE-WEST6", "EUROPE-CENTRAL2")
    return "EU" if blob.storage_class in eu_storage_classes else "Non-EU"

注意事项 #

• 测试上传方法会创建临时对象，验证后需删除以避免不必要的存储费用。
• 若桶内无现有对象，只能采用测试上传的方法。
• 若权限不足以执行对象上传/读取操作，则无法通过编程方式获取桶位置（GCS桶元数据访问必须依赖storage.buckets.get权限）。

内容的提问来源于stack exchange，提问作者Rui Yang