Google Cloud Storage (GCS) 安全身份验证与Python SDK文件上传
许多开发者习惯于使用类似阿里云OSS的Access Key ID和Access Key Secret进行身份验证，但Google Cloud Storage的机制有所不同。本文将阐述GCS的身份验证方法，并提供一个Python示例，演示如何安全地上传文件。
文章开头的问题是：如何使用Python SDK安全地将文件上传到GCS，以及为什么GCS不直接使用Access Key ID和Access Key Secret。
GCS采用更安全的服务账号进行身份验证，而非直接使用密钥对。具体步骤如下：
立即学习“Python免费学习笔记（深入）”；
- 创建服务账号: 在Google Cloud Console中创建一个新的服务账号。
- 生成密钥: 为该服务账号生成一个新的密钥，密钥类型选择JSON。下载此JSON文件，它包含了必要的身份验证信息，例如"type"、"project_id"和"private_key"等字段。
这个JSON文件是GCS身份验证的核心，它不包含类似Access Key ID和Access Key Secret的字段，而是提供更全面的身份信息。
以下Python代码示例演示如何使用服务账号验证身份并判断GCS中是否存在指定对象：
from google.cloud import storage
from google.auth.credentials import Credentials
# ... (假设BASE_DIR已定义) ...
def object_exists(bucket_name: str, object_path: str) -> bool:
"""
检查GCS桶中是否存在指定对象。
"""
storage_client = storage.Client.from_service_account_json(
str(BASE_DIR / 'auth' / 'xxxx.json') # 替换为你的JSON文件路径
)
blobs = list(storage_client.list_blobs(bucket_name, prefix=object_path))
return bool(blobs)
# 示例用法：
bucket = "your-bucket-name" # 替换为你的桶名称
file_path = "path/to/your/object" # 替换为你的对象路径
if object_exists(bucket, file_path):
print(f"对象 {file_path} 存在于桶 {bucket} 中。")
else:
print(f"对象 {file_path} 不存在于桶 {bucket} 中。")
这段代码使用storage.Client.from_service_account_json()方法加载JSON文件中的服务账号凭据，建立与GCS的连接。 BASE_DIR 和 'xxxx.json' 需要替换为你的实际路径和文件名。 记住将your-bucket-name和path/to/your/object替换为你的桶名和对象路径。
通过服务账号，开发者可以安全地访问和管理GCS资源，避免直接暴露敏感信息。 请注意，为了安全起见，不要将你的JSON密钥文件直接提交到代码仓库。
