Cloud CDN は、プライベートな Cloud Storage バケット内の images/spacetime.png を USE_ORIGIN_HEADERS を使用してフロントエンドしています。ブラウザは HTTP 403 とレスポンスヘッダー Cache-Control: private, max-age=0 を返します。これを修正するにはどうすればよいですか？

HTTP 403 エラーと Cache-Control: private, max-age=0 ヘッダーは、Cloud CDN がオリジンからコンテンツを取得できないことを示しています。これは通常、Cloud Storage バケットへのアクセス権がないために発生します。allUsers に Storage Legacy Object Reader ロールを付与することで、Cloud CDN がバケット内のオブジェクトを読み取れるようになり、コンテンツをキャッシュして配信できるようになります。 ネガティブキャッシュはエラー応答をキャッシュするもので、この場合は根本的なアクセス問題を解決しません。「すべてのコンテンツを強制的にキャッシュする」モードは、キャッシュ動作を変更しますが、オリジンへのアクセス権がない限り効果はありません。デフォルト TTL の増加は、キャッシュ期間に影響しますが、アクセス権の問題を解決するものではありません。