0

現在以下のようにGoogle Cloud Storageにある画像のフルパスを取得しています。

$disk = Storage::disk('gcp');
$url = $disk->url('test.jpg');

そしてその取得したurlをimgタグに流し込んでいるのですが、画像が表示されません。
なのでソースを表示して、imgタグに表示されたURLにアクセスしようとすると、「faild to load resource the server responded with a status of 403」と表示されてしまいます。
色々調べているとGoogle Cloud Storageにアクセスする権限を追加しないといけないようなのですが、どうやって権限を追加すればいいか分かりません。
Google Cloud PlatformのコンソールのStorage -> 設定 ->プロジェクト アクセスにはIDがあり、これらを使うのではないかと思っているのですが、どうやって設定すればいいか分かりません。
権限を付与してGoogle Cloud Storageから画像を引っ張れるようにするにはどうすればいいでしょうか?
どなたか分かる方がいれば教えていただきたいです。よろしくお願いします。

1 件の回答 1

1

Cloud Storageの認証方式はいくつかあるので、どのようなユースケースでの利用を想定しているかで少し変わります。
とりあえず、一番簡単そうなものを書いておきます。

GCPの権限としては、アカウントとPermissionの組み合わせがあります。
アカウントは二種類あり、Googleアカウントとサービスアカウントがあります。
おそらくGCPではないどこかのマシンで動かすのではないかと思うので、その場合はサービスアカウントを利用します。
まず、 https://cloud.google.com/storage/docs/authentication?hl=ja#service_accounts の手順に従って、サービスアカウントを作成して、 secret.json をダウンロードします。
その時に、サービスアカウントのPermissionとして、Storage Adminを指定してください。Storage Adminは強い権限なので、必要に応じて権限を調整してください。

その後、 https://cloud.google.com/sdk/gcloud/reference/auth/activate-service-account?hl=ja を利用して、サービスアカウントでログインした状態を作ります。 --key-file でダウンロードした secret.json を指定すればOKです。

ユースケースをもう少し詳しく書いてもらえると、また違った方式がベストになるかもしれませんので、どこで動かすのか?だれがアクセスできて、だれがアクセスできないのか?などを教えてください。

14
  • ご回答ありがとうございます。 まずサービスアカウントを作成して、jsonファイルをダウンロードしました。しかしサービスアカウントの「権限」ボタンをクリックして役割を追加しようとしてもStorage Adminが見当たりませんでした...。 結局見つからなかったので一旦「gcloud auth activate-service-account [ACCOUNT] --key-file=KEY_FILE」を実行したのですが、「Unable to read file [xxx.json]: [Errno 2] No such file or directory」と怒られてしまいました。ACCOUNTにはサービスアカウント名をいれ、KEY_FILEには先ほどダウンロードしたjsonファイルを入れました。 僕がやりたいことを詳しく書くと、以下のようになります。 ユーザーが記事に画像を追加して投稿すると、Cloud Storageに画像を保存し、ユーザーが記事を見ようとするとCloud Storageから画像を持ってこようとしています。 まず、プロジェクトはLaravelで作成しており、LaravelのFileSystemを使ってクラウドとの画像のやり取りを行おうとしています。
    – tarofess
    Commented 2018年2月13日 12:40
  • そしてAWSのS3用ドライバをGoogle Cloud Storageでも使えるようにGoogle Cloud PlatformのStorageの設定で相互運用できるようにしました。 そして画像のアップロードは成功したのですが、ダウンロードができていません。 試しに画像へのURLにアクセスすると表題の通りのエラーが表示されるといった状況です。
    – tarofess
    Commented 2018年2月13日 12:44
  • gcloud auth activate-service-account [ACCOUNT] --key-file=KEY_FILEがNo such file or directoryになったのは、おそらくFullPathを指定すれば動くのではないかと思います。
    – sinmetal
    Commented 2018年2月15日 9:21
  • Laravelを介してアップロードが成功しているのであれば、Laravelが利用しているサービスアカウントはStorageの権限を持っていると思います。そうなると、ダウンロードに失敗する理由がよく分からないですね。一度、Cloud StorageのFileをPublicにしてみて、それでも失敗するのであればCloud StorageのIAMではなくLaravelのレイヤーで拒否されている気がします。
    – sinmetal
    Commented 2018年2月15日 9:24
  • jsonファイルのフルパスを指定すると、Activated service account credentials for: [[email protected]] と表示されました。これで自由にバケットにアクセスできるようになったということでしょうか?しかしバケット一覧を取得するコマンド「gsutil ls」を入力すると「AccessDeniedException: 403」と表示されてしまいます...。そしてクラウドの画像へのURLにアクセスすると、「Anonymous caller does not have storage.objects.get access to xxx.jpg」と表示されています。なので取得したい画像をコンソール上で一般公開で共有するにチェックしました。画像の権限を見ても僕のメールアドレスがオーナーになっています。確かにアップロードができてダウンロードができないのはちょっと不思議ですね...。
    – tarofess
    Commented 2018年2月15日 13:17

この質問に回答するには、ログインする必要があります。

求めていた回答ではありませんか? のタグが付いた他の質問を参照する。