Google-Cloud-Storage-Authentifizierungsfehler beheben — NetDrive

Ein Render-Knoten liest seit Wochen G:\ aus einem Google-Cloud-Storage-Bucket, und heute Morgen verbindet sich das Laufwerk nicht mehr. Oder ein neues Teammitglied fügt den Bucket in NetDrive hinzu, meldet sich erfolgreich an und sieht eine leere Liste. Beides sieht nach einem NetDrive-Fehler aus, geht aber meist auf die Google-Seite zurück: darauf, was das angemeldete Konto darf, oder darauf, ob Google die Autorisierung, die NetDrive besitzt, noch akzeptiert.

GCS-Buckets eingebunden und erreichbar halten

Mit NetDrive erscheinen Google Drive, OneDrive, S3, SFTP, WebDAV und mehr als native Laufwerke unter Windows und macOS — ohne Synchronisation, ohne vollständige Downloads.

• Einen Google-Cloud-Storage-Bucket als Laufwerksbuchstaben oder Volume einbinden
• Drive Manager zeigt den Verbindungsstatus jedes Laufwerks
• Ein Laufwerk neu verbinden, ohne den Einbindungspunkt zu ändern

WindowsmacOS

NetDrive herunterladen →

Kostenlose Testversion. Lifetime- und Abo-Pläne verfügbar.

Zuerst das Symptom einordnen

Authentifizierungsprobleme bei GCS fallen in zwei Gruppen, und die Lösung unterscheidet sich jeweils.

• Die Anmeldung selbst schlägt fehl oder wird abgelehnt. Das Laufwerk zeigt einen Authentifizierungsfehler, oder die Anmeldung im Browser wird nie abgeschlossen. Vermutet werden eine widerrufene Autorisierung, eine Passwort- oder Sicherheitsänderung am Google-Konto oder veraltete gespeicherte Zugangsdaten.
• Die Anmeldung klappt, aber Buckets fehlen oder der Zugriff wird verweigert. Google hat das Konto akzeptiert, doch es hat keine Berechtigung für den Bucket. Das ist eine IAM-Frage, keine NetDrive-Frage.

Prüfen Sie, in welcher Gruppe Sie sind, bevor Sie etwas ändern. Ein Neuverbinden behebt keine fehlende IAM-Rolle, und IAM-Änderungen beheben keine widerrufene Autorisierung.

Prüfung 1: die Rollen des Kontos für den Bucket

Öffnen Sie in der Google-Cloud-Konsole das Projekt, dem der Bucket gehört, und prüfen Sie die IAM-Rollen des Kontos, mit dem Sie sich angemeldet haben. Wie in unserer Windows-Einrichtungsanleitung für Google Cloud Storage beschrieben, genügt Storage Object Viewer für Lesezugriff, und zum Schreiben ist Storage Object Admin nötig.

Zwei Situationen erwischen viele:

1. Das Konto hat eine Rolle für das Projekt, aber nicht für den konkreten Bucket, oder der Bucket verwendet eigene Zugriffseinstellungen.
2. Jemand hat die Rollen nach der Ersteinrichtung des Laufwerks geändert, sodass ein Schreibzugriff, der letzten Monat funktionierte, jetzt fehlschlägt.

Zeigt NetDrive nach erfolgreicher Anmeldung keine Buckets, ist das die erste Stelle zum Nachsehen. Verwenden Sie für unbeaufsichtigte Rechner ein eigenes Dienstkonto, damit die Einbindung nicht vom Login einer einzelnen Person abhängt.

Prüfung 2: der Zustand des Google-Kontos selbst

Eine Passwortänderung, eine erzwungene Abmeldung nach einer Warnung wegen verdächtiger Anmeldung oder eine Überprüfung verbundener Apps kann eine bestehende Autorisierung ungültig machen. Melden Sie sich im Browser beim Google-Konto an und sehen Sie sich die Zugriffseinstellungen für Drittanbieter an. Fehlt der Eintrag von NetDrive, wurde der Zugriff widerrufen, und Neuverbinden ist die Lösung.

Das Laufwerk in NetDrive neu verbinden

Beim Neuverbinden werden die gespeicherten Zugangsdaten durch eine frische Autorisierung ersetzt. Einbindungspunkt und übrige Laufwerkseinstellungen bleiben erhalten.

1. NetDrive öffnen und das Google-Cloud-Storage-Laufwerk im Drive Manager suchen.
2. Die Einstellungen des Laufwerks öffnen und re-authenticate oder reconnect wählen.
3. Die Google-Anmeldung im Browser abschließen und den Zugriff bestätigen.
4. Auf Test klicken, um zu prüfen, dass NetDrive den Bucket erreicht.
5. Das Laufwerk im Drive Manager erneut einbinden.

Verschwindet der Fehler dadurch nicht, entfernen Sie das Laufwerk aus dem Drive Manager und fügen es neu hinzu. Das erzwingt eine völlig neue Autorisierung, statt eine defekte zu aktualisieren.

Wenn die Authentifizierung nicht das Problem ist

Besteht Test, aber Dateien wirken danach falsch, liegt die Ursache hinter der Anmeldung. Eine veraltet wirkende Ordnerliste reagiert auf eine manuelle Aktualisierung; siehe Ordner in NetDrive zwangsweise aktualisieren. Tritt der Fehler nur beim Schreiben auf, gehen Sie zurück zu den IAM-Rollen oben.

Fazit

Die meisten GCS-Authentifizierungsfehler in NetDrive kommen von Google, nicht von NetDrive: eine Rolle, die den Bucket nicht abdeckt, oder eine Autorisierung, die Google nicht mehr anerkennt. Ordnen Sie das Symptom ein, prüfen Sie die Rollen, kontrollieren Sie den Kontozustand und verbinden Sie dann über den Drive Manager neu. Ähnliche Anmeldelösungen für andere Anbieter finden Sie unter Azure-File-Storage-Authentifizierungsfehler beheben und Backblaze-B2-Authentifizierungsfehler beheben.

— Kai, NetDrive