Utiliser Cloud Storage

Si votre application a besoin de lire et d'écrire des fichiers pendant l'exécution ou de diffuser des fichiers, tels que des films, des images ou tout autre contenu statique, nous vous recommandons d'utiliser un bucket Cloud Storage.

App Engine crée un bucket par défaut lorsque vous créez une application. Ce bucket fournit gratuitement les cinq premiers Go de stockage et inclut un quota gratuit d'opérations d'E/S Cloud Storage. Vous pouvez créer d'autres buckets Cloud Storage, mais seul le bucket par défaut inclut gratuitement les cinq premiers Go de stockage.

Utiliser Cloud Storage avec App Engine

Pour utiliser un bucket Cloud Storage à partir d'une application App Engine, procédez comme suit :

Affichez les noms des buckets existants dans votre projet App Engine. Vous devrez spécifier ces noms lorsque vous importerez ou téléchargerez des données à partir de Cloud Storage.

Nous vous recommandons de stocker les noms de vos buckets Cloud Storage dans les variables d'environnement de l'application plutôt que de les coder en dur dans celle-ci.
Dans votre application, déclarez Cloud Storage en tant que dépendance en procédant comme suit :

Go
En utilisant la commande go get cloud.google.com/go/storage. Vous pouvez également déclarer des dépendances dans le fichier go.mod de votre application. En savoir plus sur la spécification de dépendances.

À l'aide de la bibliothèque cliente Google Cloud, importez ou téléchargez des données depuis vos buckets.

Pour plus d'informations sur la diffusion de contenu statique, reportez-vous à la page Stocker et diffuser des fichiers statiques.

Java
Ajoutez la bibliothèque au fichier des dépendances de votre application.

À l'aide de la bibliothèque cliente Google Cloud, importez ou téléchargez des données depuis vos buckets.

Pour plus d'informations sur la diffusion de contenu statique, reportez-vous à la page Stocker et diffuser des fichiers statiques.

Node.js
Dans app.yaml, ajoutez votre ID de projet à la valeur de l'environnement GOOGLE_CLOUD_PROJECT. Définissez ensuite la valeur de l'environnement GCLOUD_STORAGE_BUCKET sur le nom du bucket Cloud Storage que vous avez créé précédemment.

Ajoutez @google-cloud/storage au fichier package.json de votre application. En savoir plus sur la spécification de dépendances.

À l'aide de la bibliothèque cliente Google Cloud, importez ou téléchargez des données depuis vos buckets.

Pour plus d'informations sur la diffusion de contenu statique, reportez-vous à la page Stocker et diffuser des fichiers statiques.

Consultez le fichier README.md pour obtenir des instructions sur l'exécution et le test en local.

PHP
Ajoutez google/cloud-storage au fichier composer.json de votre application en exécutant composer install à partir du répertoire de votre application. En savoir plus sur la spécification de dépendances

Enregistrez Google\Cloud\Storage\StorageClient en tant que wrapper de flux pour votre application. Utilisez ensuite le protocole gs pour lire et écrire des fichiers.

Consultez un exemple d'enregistrement et d'utilisation du wrapper de flux.

Vous pouvez également utiliser directement la bibliothèque cliente Google Cloud.

Python
Ajoutez google-cloud-storage au fichier requirements.txt de votre application. En savoir plus sur la spécification de dépendances.

À l'aide de la bibliothèque cliente Google Cloud, importez ou téléchargez des données depuis vos buckets.

Pour plus d'informations sur la diffusion de contenu statique, reportez-vous à la page Stocker et diffuser des fichiers statiques.

Ruby
Ajoutez google-cloud-storage au fichier Gemfile de votre application. En savoir plus sur la spécification de dépendances.

À l'aide de la bibliothèque cliente Google Cloud, importez ou téléchargez des données depuis vos buckets.

Pour plus d'informations sur la diffusion de contenu statique, reportez-vous à la page Stocker et diffuser des fichiers statiques.

Utiliser le bucket par défaut

Lorsque vous créez une application, App Engine crée un bucket par défaut qui fournit gratuitement les cinq premiers Go de stockage. Le bucket par défaut inclut également un quota gratuit pour les opérations d'E/S Cloud Storage. Pour en savoir plus, consultez la section Tarifs, quotas et limites. L'espace de stockage au-delà de la limite des cinq Go vous sera facturé.

Le nom du bucket par défaut est au format suivant :

project-id.appspot.com

App Engine crée également un bucket servant de stockage temporaire lorsqu'il déploie de nouvelles versions de votre application. Ce bucket, nommé staging.project-id.appspot.com, n'est utilisé que par App Engine. Les applications ne peuvent pas interagir avec lui.

Définir des autorisations sur un bucket

Le compte de service associé à votre application doit disposer d'autorisations pour lire et écrire des données dans les buckets de votre projet. Pour connaître les autorisations requises, consultez la page Rôles IAM pour Cloud Storage.

En règle générale, le compte de service associé à votre application est le compte de service App Engine par défaut.

Selon la configuration de vos règles d'administration, le compte de service par défaut peut se voir attribuer automatiquement le rôle Éditeur sur votre projet. Nous vous recommandons vivement de désactiver l'attribution automatique des rôles en appliquant la contrainte de règle d'administration iam.automaticIamGrantsForDefaultServiceAccounts. Si vous avez créé votre organisation après le 3 mai 2024, cette contrainte est appliquée par défaut.

Si vous désactivez l'attribution automatique de rôles, vous devez choisir les rôles à attribuer aux comptes de service par défaut, puis attribuer ces rôles vous-même.

Si le compte de service par défaut dispose déjà du rôle Éditeur, nous vous recommandons de le remplacer par des rôles moins permissifs. Pour modifier les rôles du compte de service en toute sécurité, utilisez Policy Simulator pour voir l'impact de la modification, puis attribuez et révoquez les rôles appropriés.

Pour découvrir comment autoriser d'autres utilisateurs, applications ou projets à accéder à un bucket et à son contenu, consultez la section Définir des autorisations de bucket.