Google Storage Bucketに対するオブジェクトの作成権限がプログラムによって発生しました。

Question

私はGoogleコンソールのUIを使用してバケットを作成しました。バケット内のオブジェクトをプログラムでアップロードしたいのですが。私はGoogleからドキュメントをチェックした。 https://cloud.google.com/storage/docs/object-basics#upload

$storage = new StorageClient(); 
$file = fopen($source, 'r'); 
$bucket = $storage->bucket($bucketName); 
$object = $bucket->upload($file, [ 
    'name' => $objectName 
]); 
printf('Uploaded %s to gs://%s/%s' . PHP_EOL, basename($source), $bucketName, $objectName); 

問題は、許可に係るエラーを返す、です。

{ 
"error": { 
"errors": [ 
{ 
"domain": "global", 
"reason": "forbidden", 
"message": "starting-account-f8mo7two5s1@kjs-speech-api-1506584214035.iam.gserviceaccount.com does not have storage.objects.create access to object kjs-lms/0.mp3." 
} 
], 
"code": 403, 
"message": "starting-account-f8mo7two5s1@kjs-speech-api-1506584214035.iam.gserviceaccount.com does not have storage.objects.create access to object kjs-lms/0.mp3." 
} 
} 

IAMロールで権限を付与しようとしましたが、それでも同じエラーです。

Answer 1

PHPプログラムの実行に使用しているアカウントには、バケットへの書き込みアクセス権がありません。アプリエンジンやGCEなどの別のGoogle Cloud環境で実行していますか？その場合、あなたのプログラムはアプリケーションデフォルト資格情報で実行されている可能性があります。これは自分自身と同じものではありません。問題のバケットのエラーメッセージの所有権に記載されているアカウントを許可し、問題を解決する必要があります。