Как создать предварительно подписанный URL-адрес в Google Cloud Function, который ссылается на конкретный сегмент GCS?

Question

Как добавить файл закрытого ключа, созданный с помощью учетной записи службы, в облачную функцию для аутентификации?

Следующий код возвращает ошибку учетных данных аутентификации, в нем говорится, что мне нужен закрытый ключ для подписи учетных данных. Как мне создать это и передать облачную функцию?

import datetime

from google.cloud import storage


def generate_download_signed_url_v4(bucket_name, blob_name):
    """Generates a v4 signed URL for downloading a blob.

    Note that this method requires a service account key file. You can not use
    this if you are using Application Default Credentials from Google Compute
    Engine or from the Google Cloud SDK.
    """
    # bucket_name = 'your-bucket-name'
    # blob_name = 'your-object-name'

    storage_client = storage.Client()
    bucket = storage_client.bucket(bucket_name)
    blob = bucket.blob(blob_name)

    url = blob.generate_signed_url(
        version="v4",
        # This URL is valid for 15 minutes
        expiration=datetime.timedelta(minutes=15),
        # Allow GET requests using this URL.
        method="GET",
    )

    print("Generated GET signed URL:")
    print(url)
    print("You can use this URL with any user agent, for example:")
    print("curl '{}'".format(url))
    return url

Answer 1

Я могу помочь вам найти информацию о том, как создать подписанный URL-адрес в GCF с помощью Python. Вам необходимо использовать клиентские библиотеки Python для облачного хранилища, как описано в этом примере в официальной документации GCP. Также вам может помочь этот пример на Medium.