Google Cloud在2026年9月10日宣布，Storage Intelligence advisor正式商用。这个面板把Cloud Storage环境中的容量、对象数量、操作趋势和异常发现集中到同一处，并覆盖项目、文件夹与组织三个观察范围。
它的价值不只是多一组图表，而是把异常指标与建议动作关联起来，帮助存储管理员识别低频数据被频繁读取、429限流、跨区域出站流量突增以及容量偏离历史趋势等问题。
Advisor从预览转为正式商用
正式商用意味着Storage Intelligence advisor进入Google Cloud的一般可用状态。管理员可以按资源层级选择项目、文件夹或组织，查看总存储量、包含对象的存储桶数量、对象总数和平均对象大小。
组织和文件夹视图会聚合其下项目的异常，项目视图则可以继续下钻到存储桶、对象前缀和相关服务账号。这样既能让平台团队掌握全局趋势，也能把问题交给具体项目负责人处理。
这项更新提供的是分析与建议能力，不会自动修改存储类别、生命周期规则或应用访问方式，处置动作仍需要管理员审核和执行。
四类发现直接对应成本与性能风险
当前内置发现包括Coldline或Archive数据的Class A、Class B操作突增，429 Too Many Requests错误增加，跨区域出站流量突增，以及最近30天存储字节数超过趋势。
这些发现分别对应访问模式与存储类别不匹配、请求吞吐增长过快、计算与存储位置不一致，以及旧版本或冗余对象长期保留等常见问题。每个发现都附带下一步建议和受影响资源范围。
发现本身不是账单或故障的最终结论。团队仍应结合业务周期、数据保留要求和应用日志判断异常是否需要立即处理。
历史数据保留390天且包含已删除存储桶
官方文档说明，advisor会保留聚合后的存储桶元数据和活动数据390天，因此可以观察季节性变化和长期容量增长。它也可能显示已经删除的存储桶信息，这是历史视图的正常行为。
如果面板中的资源数量与当前存储桶清单不完全一致，管理员不应立即把差异当作采集故障。先检查时间范围、资源层级以及该存储桶是否已被删除，再判断是否需要排查权限或配置。
验收面板时应以所选范围和时间窗口为准，而不是只与实时资源清单做一对一比较。
访问权限涉及Storage与Cloud Monitoring
查看advisor需要先配置Storage Intelligence。官方推荐在对应项目、文件夹或组织授予Storage Admin角色，该角色包含读取Intelligence配置、查看存储桶详情以及读取Cloud Monitoring仪表板和指标的权限。
采用最小权限策略的组织也可以创建自定义角色，但需要完整覆盖文档列出的Storage Intelligence、Cloud Monitoring和元数据权限。如果还要使用Gemini辅助排障，则需额外包含Cloud AI Companion的任务权限。
只授予普通存储桶读取权限通常不足以打开完整的advisor视图，跨组织查看前还要确认主体在相应资源层级拥有授权。
VPC Service Controls只保护项目级资源
Storage Intelligence advisor支持VPC Service Controls，但服务边界不能直接加入文件夹或组织资源。因此，即使advisor可以在文件夹和组织层级启用，VPC Service Controls也只保护位于服务边界内的项目级资源。
文件夹与组织层级的访问控制应继续使用IAM。平台团队在启用全局视图前，应分别设计项目服务边界、上层资源IAM以及负责处置发现的工作流，避免把可见性扩大误认为边界保护也同步扩大。
上线后可用四类典型异常验证数据是否出现，并确认项目、文件夹和组织视图中的权限隔离符合预期。指标可见、发现可下钻且服务边界测试通过，才算完成安全接入。
