Python/GCP 健全性检查：这是在 POST 调用中引用存储在

Question

场景：存储在 GCP 存储桶中的图像文件需要通过 POST 发送到第三方 REST 端点问题：这真的是最好的模式吗？有没有更有效、更简洁的方法？我们有通过移动应用上传到 GCP 存储桶的图像。当图像上传的 finalize 事件触发时，我们有一个 GCP 云函数 (Python 3)，它通过获取上传图像的 ref 来对此做出反应，将其下载到临时文件，然后使用该临时文件作为 POST 的图像源. open这是我们当前的代码，它可以工作，但在我看来，这似乎与多个命令令人费解。更具体地说：有没有更好的方法来简单地从 GCP 存储中获取图像 blob 并将其附加到 POST 调用，而无需先将其保存为本地文件然后打开它以便将其附加到 POST？def third_party_upload(data, context):  # get image from bucket  storage_client = storage.Client()  bucket = storage_client.bucket(data['bucket'])  image_blob = bucket.get_blob(data['name'])  download_path = '/tmp/{}.jpg'.format(str(uuid.uuid4())) #temp image file download location  # save GCP Storage blob as a temp file  with open(download_path, 'wb') as file_obj:    image_blob.download_to_file(file_obj)    # open temp file and send to 3rd-party via rest post call    with open(download_path, 'rb') as img:      files = {'image': (data['name'], img, 'multipart/form-data', {'Expires': '0'}) }      headers = {            'X-Auth-Token': api_key,            'Content-Type': 'image/jpg',            'Accept': 'application/json'      }      # make POST call      response = requests.post(third_party_endpoint, headers=headers, files=files)      print('POST response:', response)更新：一些评论者提到签名 URL 是一种可能性，我同意它们是一个很好的选择。但是，我们坚持要求将图像二进制文件包含为 POST 正文。在这种情况下，签名 URL 将不起作用。

Answer 1

HTTP 方法 POST 需要数据。您必须在 HTTP 请求中提供该数据。除了读取之外，没有什么神奇的方法可以获取 Cloud Storage 数据。该过程是从 Cloud Storage 读取数据，然后将该数据提供给 POST 请求。

Answer 2

如果您能够将 URL 发送到第三方端点而不是实际的图像内容，则可以使用签名 URL 提供对图像的限时访问，而无需提供对存储桶的第三方访问权限或制作存储桶上市。

更多信息在这里：https ://cloud.google.com/storage/docs/access-control/signed-urls