google-cloud-platform - 拒绝在项目级别创建可公开访问的 GCP 存储桶？

Question

我们可以拒绝使用策略在项目级别创建可公开访问的 GCP 存储桶吗？

另外，如何处理公共 GCP 存储桶的排除项？

Answer 1

对于您的用例，我建议使用“细粒度”方法应用权限，但您只能在存储桶级别和每个对象上设置权限，请查看文档1和文档2了解详细信息。