ブラウザクライアントが、バックエンドを介したアップロードをプロキシすることなく、App EngineでホストされているウェブアプリからCloud Storageバケットに音楽ファイルを直接アップロードできるようにします。何を構成しますか？

ブラウザからCloud Storageに直接ファイルをアップロードするには、クロスオリジンリソース共有 (CORS) が必要です。App EngineアプリのURLを許可されたオリジンとしてCORSを設定することで、ブラウザがCloud Storageへのリクエストを送信できるようになります。さらに、ユーザーがCloud Storageバケットに直接アップロードできるようにするには、署名付きURLを使用します。これにより、一時的なアップロード権限が付与され、ユーザーに永続的なStorage WRITERロールを付与する必要がなくなります。 Storage WRITERロールをユーザーに直接割り当てるのは、セキュリティ上のリスクが高く、推奨されません。App Engineのデフォルト認証情報は、サーバーサイドのリクエストには使用できますが、ブラウザクライアントからの直接アップロードには適していません。