我怎样才能把我的谷歌云应用程序引擎进入我火力地堡贮存桶

我得到一个错误：API error 7 (images: ACCESS_DENIED)我怎样才能把我的谷歌云应用程序引擎进入我火力地堡贮存桶

通常我会和我的谷歌App Engine服务相关联的火力地堡的应用程序，但由于公司的FireStore是不与App Engine兼容，我必须创建服务的单独实例。但是，现在我需要我的应用引擎映像服务能够引用Firebase云存储文件夹中的文件。我如何设置访问权限，是否需要创建在两种服务之间共享的某种IAM？我的应用程序引擎去功能指引的火力存储桶the-other-firebase-app

func photoHandler(w http.ResponseWriter, r *http.Request) { 

    c := appengine.NewContext(r) 
    v := r.URL.Query() 
    fileName := v.Get("file") 
    if (fileName == "") { 
     fmt.Fprint(w, "file name is required") 
    } else { 
     filename := "/gs/the-other-firebase-app.appspot.com/photos/" + fileName; 
     blobKey,err := blobstore.BlobKeyForFile(c, filename) 
     if (err == nil) { 
      url, urlErr := image.ServingURL(c, blobKey, nil) 
      if (urlErr == nil) { 
       fmt.Fprint(w, url) 
      } else { 
       fmt.Fprint(w, urlErr) 
      } 
     } else { 
      fmt.Fprint(w, "image does not exist") 
     } 
    } 
}

来源

2017-10-05 MonkeyBonkey

如果您的应用程序是一个标准的ENV一个它应该已经有一个服务帐户的

示例，请参阅Using service accounts：

The App Engine application runs using the identity of the App Engine default service account. You can see this account on the IAM page in the Cloud Platform Console.

如果您的应用是柔性引擎，请参阅Service Account for the App Engine Flexible Environment：

When you enable the Google App Engine flexible environment API, a specific service account is automatically created. You can view your project's service accounts in the IAM section of the Cloud Platform Console . The email for the App Engine flexible environment service account is service-[PROJECT-NUMBER]@gae-api-prod.google.com.iam.gserviceaccount.com , where [PROJECT-NUMBER] is the project number listed in the IAM settings .

在Firebase应用项目中，您需要添加GAE应用的服务帐户作为团队成员，并为其授予必要的权限。

正如在评论中提及：