Không thể truy cập Google Cloud Bucket từ VM?

Tôi đang cố chuyển tệp từ nhóm đám mây sang VM. Tôi nhận được lỗi dưới đây:

ServiceException: 401 Người gọi ẩn danh không có quyền truy cập storage.objects.get vào đối tượng Google Cloud Storage.

Làm thế nào để giải quyết vấn đề này?

Điều cuối cùng tôi làm, trên máy cục bộ của mình (hơi khác trên Colab), là tạo một tài khoản dịch vụ Google Cloud. Sau đó, bạn có thể làm 2 việc:

• tạo khóa cho tài khoản dịch vụ này mà sau đó bạn tải xuống trên máy ảo của mình và đặt đường dẫn là xuất GOOGLE_APPLICATION_CREDENTIALS=<JSON_FILE_PATH>.
• thêm các vai trò vào tài khoản dịch vụ này để nó có thể đọc/ghi từ đúng nhóm.

Bạn có thể tìm hiểu thêm về nó trong tài liệu.

Sau đó, bạn xác thực với tài khoản dịch vụ này bằng cách sử dụng gcloud auth activate-service-account --key-file=<JSON_FILE_PATH>.

Người dùng của tài khoản dịch vụ mà bạn sử dụng không có quyền truy cập vào nhóm và sao chép từ đó. Thêm vai trò "Quản trị viên lưu trữ" hoặc "Quản trị viên đối tượng lưu trữ" cho người dùng mà bạn đang cố gắng kết nối với bộ chứa.

Thêm vai trò cho người dùng: https://cloud.google.com/iam/docs/granting-change-revoking-access#grant-single-role

Tổng quan về vai trò Lưu trữ đám mây: https://cloud.google.com/storage/docs/access-control/iam-roles#standard-roles