dostęp za pomocą Google Cloud Storage biblioteki Java dostaje '403.'

Question

Próbuję użyć Google Cloud Storage java biblioteki w Scali do listy przedmiotów w wiadrze

val credential = new GoogleCredential.Builder() 
    .setTransport(GoogleNetHttpTransport.newTrustedTransport()) 
    .setJsonFactory(JacksonFactory.getDefaultInstance()) 
    .setServiceAccountId("xxx@developer.gserviceaccount.com") 
    .setServiceAccountScopes(Collections.singleton(StorageScopes.DEVSTORAGE_READ_ONLY)) 
    .setServiceAccountPrivateKeyFromP12File(new File("file.p12")) 
    .build() 
val storage = new Storage.Builder(
    GoogleNetHttpTransport.newTrustedTransport(), 
    JacksonFactory.getDefaultInstance(), 
    credential) 
    .setHttpRequestInitializer(credential) 
    .setApplicationName("app") 
    .build() 
storage.objects.list("bucket").execute 

jednak mam

com.google.api.client.googleapis.json.GoogleJsonResponseException: 403 Forbidden 
{ 
    "code" : 403, 
    "errors" : [ { 
    "domain" : "global", 
    "message" : "Forbidden", 
    "reason" : "forbidden" 
    } ], 
    "message" : "Forbidden" 
} 

moje konto e-mail ma dostęp do zasobnika, mogę uzyskać do niego dostęp za pomocą gsutil, tworząc także projekt na moim koncie. Stworzyłem również xxx@developer.gserviceaccount.com w projekcie na moim koncie, jakikolwiek pomysł, w jaki sposób mogę ustawić uprawnienia?

Answer 1

Właśnie natknąłem się na ten sam problem i sądzę, że znaleźliśmy rozwiązanie. Aby to naprawić, właściciel Konsoli programisty Google Play, do którego próbowaliśmy uzyskać dostęp, musiał dodać adres e-mail naszego konta usługi do listy uprawnień Konsoli Google Play i nadać uprawnieniom konta usługi raporty finansowe.

Answer 2

Jeśli robisz to z instancji Google Compute Engine upewnij się założyć, że wystąpienie z uprawnienia włączona dla kont usług ... zobacz https://cloud.google.com/compute/docs/authentication#using

Jeśli nie rozpocznie się wystąpienie z konto usługi, nie będzie mieć uprawnień do korzystania z takiego konta.