Google App Engine切换Uniform访问后无法访问Google Cloud Storage问题求助

• IAM权限生效延迟：刚修改存储桶IAM权限后最长存在数分钟的全局生效延迟，修改后建议等待5分钟，再清除浏览器缓存测试访问。
• 公共访问阻止规则拦截：即使为allUsers授予了Storage Object Viewer权限，只要存储桶开启了公共访问阻止规则，所有匿名访问请求都会被直接拒绝。你可以进入存储桶「权限」选项卡的「公共访问预防」模块，确认已关闭所有阻止公共访问的开关。
• 授权服务账号不匹配：确认你授予Storage Object Viewer权限的是App Engine实际运行使用的服务账号，默认App Engine标准环境使用的服务账号为<项目ID>@appspot.gserviceaccount.com，如果使用自定义运行时服务账号，需要给对应自定义账号单独授权。
• 旧对象ACL规则冲突：切换Uniform访问模式时如果选择保留原有对象ACL，旧对象的细粒度权限规则可能和统一IAM权限产生冲突。你可以执行gcloud storage objects describe gs://<存储桶名称>/<测试图片路径>命令，查看对应对象的权限配置是否存在异常。
• CORS跨域配置丢失：网页前端直接加载GCS资源属于跨域请求，切换存储桶访问模式的操作可能会重置CORS配置，你可以检查存储桶的CORS规则，确认已允许你的应用域名的GET请求。
• 签名URL逻辑失效：如果你的应用使用服务账号生成签名URL提供图片访问，切换Uniform模式后原有签名生成逻辑可能因权限规则变更失效，你可以复制生成的图片URL到无痕浏览器单独访问，排查是否为签名逻辑问题。
• CDN缓存错误响应：如果存储桶前配置了Cloud CDN，CDN可能会缓存切换权限前的403/404错误响应，你需要清除对应路径的CDN缓存后再测试。

内容的提问来源于stack exchange，提问作者Mike Dee