GCS アカウント認証¶

この記事では、サービスアカウントキー（JSON）を使用して GCS を認証する方法について説明します。

ステップ 1：サービスアカウントの作成¶

1. Google Cloud Console にログインします。
2. IAM と管理 > サービスアカウント に移動します。
3. サービスアカウントを作成 をクリックします。
4. 名前（例：guance-forward）を入力し、作成して続行 をクリックします。
5. ロールの設定はスキップ（プロジェクトレベルでの権限付与は行いません）し、そのまま完了 をクリックします。

ステップ 2：Bucket への権限付与¶

1. Cloud Storage > Buckets > 対象の Bucket を選択します。
2. Permissions タブに切り替えます。
3. Grant Access をクリックします。
4. 先ほど作成したサービスアカウントのメールアドレスを入力します。
5. ロールとして Storage Object Admin（または storage.objects.create/get/list と storage.buckets.get を含むカスタムロール）を選択します。
6. 保存します。

ステップ 3：JSON キーの作成¶

1. IAM と管理 > サービスアカウント に移動します。
2. 対象のサービスアカウントをクリックします。
3. キー タブ > 鍵を追加 > 新しい鍵を作成 を選択します。
4. JSON 形式を選択し、作成 をクリックします。
5. 鍵ファイルが自動的にダウンロードされます。再ダウンロードはできないため、大切に保管してください。

ステップ 4：Guance での設定¶

1. Google Cloud GCS > アカウント認証 を選択します。
2. ダウンロードした JSON ファイルを開き、内容をすべてコピーしてテキストエリアに貼り付けます。
3. リージョン、バケット、保存パスを入力します。
4. 接続テストを実施します。