Google Cloud Storage consulté sans passer par la console

Le rôle de lecture d'objets sur les buckets concernés suffit dans la plupart des cas. Ajoutez l'écriture seulement si votre usage la demande : c'est le périmètre du compte de service, et non la conversation, qui borne ce qui est possible.

Elles héritent de la configuration du bucket et de la durée que vous fixez. L'agent indique cette durée quand il vous remet le lien, pour que vous sachiez combien de temps l'accès reste ouvert.

Oui, et c'est la configuration que nous recommandons. Un compte de service restreint à un seul bucket rend techniquement impossible l'accès aux autres, indépendamment des droits accordés à l'agent dans la console Ristretto.