何百人ものユーザーのためにGoogle Cloud Storageへの個別アクセス

Question

Google Cloud Platformプロジェクト（GKEを使用）内で何百ものWebサイトを実行する予定です。それぞれは、その資産を格納するために2つのGoogle Cloud Storageバケットを使用します。

それぞれのバケットだけにアクセス権を与えるために、すべてのウェブサイトに対して1つのサービスを作成する予定でした。ただし、1つのプロジェクトにつき1つのサービスアカウントが100個に制限されていますが、これは明らかに増やすことができません。

各Webサイトでは、閲覧が許可されているバケット（またはバケット内のサブパス）にのみアクセスできることを確認するにはどうすればよいですか？

Answer 1

私も同様のユースケースがあり、私はこの問題の解決策を見つけたと考えています。重要な点は、他のプロジェクトのサービスアカウントにGCS対応プロジェクトのバケットにアクセスできることです。

基本的には、GCPプロジェクトの2種類を使用します：

• Compute Engineの仮想マシンまたはApp Engineのサービスのようなあなたが持っているすべてのデータ（GCSバケット）と何でも共有リソースを、保持している一つのメインプロジェクト
唯一の100サービスを保持している
• 複数の他のプロジェクトには、細かい粒度（1つのサービスアカウントを使用してデータプロジェクトのバケットへのアクセス権を与えることができ、「ユーザー・プール」プロジェクトの第二のタイプから、各

サービスアカウントアカウント→1 bウケ）。最後のユーザープールが100の限界に近づいたら、新しいプロジェクトを作成してそこに新しいサービスアカウントを追加するだけです。