google-cloud-platform - 谷歌云存储：使用“仅存储桶策略”，我如何公开对象但阻止列出？

Question

我刚刚在预先存在的测试存储桶中尝试了新的“仅存储桶策略”设置。我希望能够通过 URL 匿名下载对象，但防止公众列出存储桶中的对象。

如果我将Storage Object Viewer角色添加到 allUsers，那么公众既可以列出存储桶也可以下载对象。如果我不添加那个角色，公众就无法下载文件。

有什么诀窍？我在旧的 ACL 系统上运行良好。

Answer 1

如果我使用角色，它似乎可以按照我想要的方式工作Storage Legacy Object Reader。

在这样一个基本用例中使用称为“传统”的东西似乎很奇怪。