如何解决Google App Engine上Django应用表单上传文件的只读权限问题？

首先得明确问题根源：Google App Engine（GAE）标准环境的应用文件系统是只读的，你代码里试图写入到应用部署目录（/srv/face_detector/...）的操作肯定会失败，因为这个目录没有写入权限。下面给你两个方案，一个适合快速测试，一个是生产环境的标准做法。

方案一：临时测试用——使用/tmp目录 #

GAE里只有/tmp目录是可写的，虽然这个目录是临时的（实例重启或闲置时文件会被删除），但可以用来快速验证你的上传逻辑是否正常。

修改你的upload_to函数：

def upload_to(instance, filename):
    now = timezone_now()
    base, ext = os.path.splitext(filename)
    ext = ext.lower()
    # 直接使用/tmp下的路径，这是GAE唯一可写的本地目录
    return f"/tmp/face_detector/img/{now:%Y%m%d%H%M%S}{ext}"

改完重新部署，上传功能应该能正常工作，但记住这个方案只适合测试，不能用于生产。

方案二：生产环境推荐——使用Google Cloud Storage（GCS） #

这是GAE官方推荐的持久化文件存储方案，步骤也很简单，适合新手操作：

1. 安装依赖包 #

在你的项目里安装两个必要的包：

pip install django-storages google-cloud-storage

然后把这两个包添加到requirements.txt里，这样部署到GAE时会自动安装：

django-storages>=1.13.2
google-cloud-storage>=2.15.0

2. 配置Django settings.py #

打开你的settings.py，添加以下配置：

# 把storages添加到INSTALLED_APPS
INSTALLED_APPS += ['storages']

# 配置默认文件存储为GCS
DEFAULT_FILE_STORAGE = 'storages.backends.gcloud.GoogleCloudStorage'
# 替换成你在GCP控制台创建的存储桶名称（必须全局唯一）
GS_BUCKET_NAME = 'your-unique-bucket-name'
# 如果需要让上传的图片可以公开访问，添加这个配置；如果是私有文件可以去掉
GS_DEFAULT_ACL = 'publicRead'

3. 修改模型的ImageField #

现在你不需要再自定义upload_to来指定本地路径了，Django会自动把文件上传到GCS的对应路径里。你可以简化模型代码：

class PicUpClass(models.Model):
    # upload_to指定的是GCS存储桶里的相对路径，不是本地路径
    picture = models.ImageField(_("picture"), upload_to='face_detector/img/', blank=True, null=True)

如果你还想保留自己的文件名生成逻辑，也可以继续用upload_to函数，但返回的是GCS里的相对路径，比如：

def upload_to(instance, filename):
    now = timezone_now()
    base, ext = os.path.splitext(filename)
    ext = ext.lower()
    # 返回GCS里的相对路径，不需要本地rootpath
    return f"face_detector/img/{now:%Y%m%d%H%M%S}{ext}"

class PicUpClass(models.Model):
    picture = models.ImageField(_("picture"), upload_to=upload_to, blank=True, null=True)

4. 在GCP控制台创建存储桶 #

登录Google Cloud控制台，找到Cloud Storage -> 存储桶，点击创建存储桶：

• 输入一个全局唯一的名称（就是你在settings里填的GS_BUCKET_NAME）
• 选择和你的GAE应用相同的区域
• 其他默认设置即可

5. 确认权限 #

GAE的默认服务账号通常已经拥有存储桶的读写权限，如果上传时出现权限错误，你需要给服务账号添加权限：

• 在存储桶的权限页面，点击添加成员
• 输入你的GAE服务账号（格式通常是PROJECT_ID@appspot.gserviceaccount.com）
• 选择角色：Storage Object Creator（用于上传文件）和Storage Object Viewer（用于读取文件）

为什么原来的代码会报错？ #

再给你解释下核心原因：GAE标准环境是无状态的，所有实例都是从你部署的代码镜像启动的，本地文件系统是只读的，目的是保证所有实例的一致性，同时方便自动扩缩容。所以任何需要持久化存储的文件，都不能存在本地，必须用GCS这类外部存储服务。

内容的提问来源于stack exchange，提问作者Aayush Gupta