안녕하세요,
베스핀글로벌 GCP Support팀입니다.
이번 아티클에서는 주제로 "다른 사람이 개별 객체를 다운로드할 수 있도록 하는 방법"을 다루고자 합니다.
개별 객체 공유 방법
다른 사람이 개별 객체를 다운로드할 수 있도록 하는 방법은 다음과 같습니다.
1. 서명된 URL 사용[1]
서명된 URL을 사용하면 서명된 URL을 갖고 있는 누구나 일정 시간 동안 객체에 액세스할 수 있습니다.
객체를 볼 수 있는 권한을 가진 사용자로 gsutil signurl 명령어를 실행하면 제한된 시간동안 객체에 액세스가 가능한 서명된 URL을 생성할 수 있습니다.
서명된 URL을 만드는 방법에 대한 자세한 안내는 Cloud Storage 도구를 사용한 V4 서명 문서[1]를 참조하세요.
2. IAM 조건 사용
resource.name IAM 조건을 사용하여 버킷의 객체에 액세스 권한을 선택적으로 부여할 수 있습니다.
IAM 조건을 적용하는 자세한 방법은 IAM 조건 사용 문서[2]를 참조하세요.
참조 링크
[1] Cloud Storage 도구를 사용한 V4 서명
https://cloud.google.com/storage/docs/access-control/signing-urls-with-helpers
[2] IAM 조건 사용
https://cloud.google.com/storage/docs/access-control/iam-conditions
관련 문의사항이 있으시면 Support Portal에 문의해 주시기 바랍니다.