Una aplicación on-prem que utiliza una clave de cuenta de servicio administrada por el usuario a través de Dedicated Interconnect y Private Google Access recibe un error 403 Permission Denied al acceder a objetos de Cloud Storage. ¿Cuál es la causa probable?

Un error 403 Permission Denied al acceder a Cloud Storage con una clave de cuenta de servicio suele indicar un problema de autenticación o autorización. Si la clave de la cuenta de servicio ha sido rotada (es decir, se ha generado una nueva y la antigua ha sido revocada) pero la aplicación on-premise sigue utilizando la clave antigua, la autenticación fallará, resultando en un error 403. Las otras opciones son menos probables: Cambios en la estructura de carpetas o rutas de objetos causarían un error 404 Not Found, no un 403 Permission Denied. Si los permisos del rol predefinido de la cuenta de servicio hubieran cambiado para restringir el acceso, también resultaría en un 403, pero la rotación de claves es una causa más común y directa de fallos de autenticación para claves administradas por el usuario. Una interrupción de Interconnect impediría la conexión por completo, resultando en errores de red o tiempo de espera, no un 403 Permission Denied, que es un error de aplicación.