我们刚刚将文件从使用了 10 年的 FTP 服务器上移出，现在正在使用 Google Cloud Storage 来存储我们公司的文件。这是为了使用GCS的Web 托管功能而设置的，并且还启用了访问日志记录功能。
访问日志被转储到存储桶中。我想拒绝访问此存储桶，但允许他们继续使用主 GCS 存储桶（我们为此使用 Cyberduck）。
我们目前允许任何拥有我们公司电子邮件地址的人读取/写入此项目中的存储桶，方法是授予“域”“存储管理员”和“存储对象管理员”权限。这是通过 IAM 权限授予的。