给予来自CloudSQL实例的用户对Cloud Storage对象的IAM权限

要给予来自CloudSQL实例的用户对Cloud Storage对象的IAM权限，您可以使用以下代码示例：

1. 首先，您需要创建一个Cloud SQL实例，并确保已经设置了正确的访问权限。

2. 然后，您需要创建一个Cloud Storage存储桶，并确保已经设置了适当的访问权限。

3. 最后，您可以使用以下Python代码示例将Cloud Storage对象的IAM权限授予来自Cloud SQL实例的用户：

from google.cloud import storage, sql

def grant_iam_permission(project_id, sql_instance_name, storage_bucket_name, user_email, role):
    # 创建Cloud Storage客户端
    storage_client = storage.Client()

    # 获取Cloud Storage存储桶
    bucket = storage_client.get_bucket(storage_bucket_name)

    # 创建Cloud SQL客户端
    sql_client = sql.Client()

    # 获取Cloud SQL实例
    instance = sql_client.instance(project_id, sql_instance_name)

    # 获取Cloud SQL实例的服务帐号
    service_account_email = instance.service_account_email

    # 创建IAM策略
    policy = bucket.get_iam_policy(requested_policy_version=3)

    # 添加用户到IAM策略中
    policy.bindings.append(
        {
            "role": role,
            "members": ["user:{}".format(user_email)],
        }
    )

    # 将IAM策略更新到存储桶
    bucket.set_iam_policy(policy)

    # 打印结果
    print("IAM权限已成功授予用户：{}".format(user_email))

您可以使用以下代码调用上述函数：

project_id = "your-project-id"
sql_instance_name = "your-sql-instance-name"
storage_bucket_name = "your-storage-bucket-name"
user_email = "user@example.com"
role = "roles/storage.objectViewer"

grant_iam_permission(project_id, sql_instance_name, storage_bucket_name, user_email, role)

请确保替换代码示例中的项目ID、Cloud SQL实例名称、存储桶名称、用户电子邮件和角色等值，以匹配您的实际设置。

这样，您就可以将来自Cloud SQL实例的用户授予对Cloud Storage对象的适当IAM权限了。