如何通过负载均衡访问GCS私有Bucket文件？解决访问拒绝问题

核心方案：给负载均衡的服务账号配置Bucket权限 #

你自己的Network Admin、Storage Admin权限没用，因为负载均衡访问GCS时，用的是Google Cloud负载均衡专属的服务账号，不是你的个人账号。得给这个服务账号开Bucket的访问权限：

• 先找到负载均衡的服务账号：外部HTTP(S)负载均衡的账号格式是service-<你的项目编号>@gcp-sa-lb.iam.gserviceaccount.com，可以在IAM控制台搜gcp-sa-lb快速定位
• 打开你的私有Bucket权限页面，添加这个服务账号，给它分配存储对象查看者（Storage Object Viewer）角色，保存后就能正常访问了

其他替代方法 #

• Signed URL（签名URL）：生成带有效期的临时访问URL，不用改Bucket权限，适合给特定用户分发文件。用gsutil命令就能生成，比如：

  gsutil signurl -d 1h 你的私钥文件.json gs://你的Bucket名/dist/xxx.js
  

• Cloud CDN + 签名Cookie：如果是整站静态资源，配置Cloud CDN后用签名Cookie做验证，用户访问时不用带URL签名，体验更流畅。

内容的提问来源于stack exchange，提问作者nicky