Google 저장 용량 쓰기 만 (삭제 금지)

Question

데이터베이스 백업을 위해 Google 저장 용량을 사용하고 싶습니다. 그러나 보안상의 이유로 쓰기 전용 역할이있는 "서비스 계정"을 사용하고 싶습니다.

하지만이 역할 또한 개체를 삭제할 수있는 것처럼 보입니다! 그래서 여기 내 질문 : 우리는 양동이를 "쓰기 전용, 삭제 없음"으로 만들 수 있습니까? 물론 어떻게?

Answer 1

안타깝게도이 작업을 수행 할 수 없습니다. 현재는 기존 개체를 삭제하거나 덮어 쓸 수있는 권한을 거부하는 동안 새 개체를 삽입 할 수있는 권한을 부여 할 수있는 방법이 없습니다.

두 시스템을 사용하여 구현할 수 있습니다. 첫 번째는 임시 버킷에 쓴 백업 서비스이고 두 번째는 최종 백업 버킷에 독점적으로 쓰기 권한이 있고 유일한 작업은 복사하는 관리 서비스입니다. 해당 위치에 기존 객체가없는 경우에만 객체에 저장됩니다. 기본적으로이 두 번째 작업을 관리자로 신뢰할 수 있습니다.