Serwuj prywatne obrazy i filmy z Cloud Storage anonimowym użytkownikom, jednocześnie egzekwując logikę dostępu specyficzną dla aplikacji. Jak należy skonfigurować dostęp?

Podpisane adresy URL (signed URLs) są idealnym rozwiązaniem do tymczasowego i kontrolowanego udostępniania prywatnych obiektów w Cloud Storage anonimowym użytkownikom. Aplikacja internetowa może uwierzytelnić użytkownika, a następnie dynamicznie wygenerować podpisany URL z ograniczonym czasem ważności, który umożliwia dostęp do konkretnego obrazu lub filmu. Dzięki temu logiczna kontrola dostępu pozostaje w aplikacji, a Cloud Storage nie musi być publicznie dostępny. Pozostałe opcje są nieodpowiednie: Buforowanie adresów IP i Google Cloud Armor nie zapewniają kontroli dostępu na poziomie użytkownika, a jedynie na poziomie sieci. Przyznanie roli Storage Object Viewer do allUsers sprawiłoby, że obiekty byłyby publicznie dostępne bez żadnej kontroli dostępu specyficznej dla aplikacji. Identity-Aware Proxy (IAP) jest przeznaczone do zabezpieczania dostępu do aplikacji internetowych i zasobów działających w Google Cloud, a nie do bezpośredniego kontrolowania dostępu do pojedynczych obiektów w Cloud Storage w sposób dynamiczny po uwierzytelnieniu w aplikacji.