Googleスプレッドシート(GAS)からGoogle Cloudへアクセスする3つの方法（サンプルコード付き）

// パターン1
function main_uploadToGCS_1() {
  var sheetName = 'シート1'; // CSV化する対象のシート名
  var bucketName = 'XXXXXXXX';  // CSVをアップロードするGCSバケット名
  var objectName = 'exported_data.csv'; // アップロードする際のオブジェクト名

  // スプレッドシートの内容を取得
  var sheet = SpreadsheetApp.getActive().getSheetByName(sheetName);
  var values = sheet.getDataRange().getValues();

  // 取得した内容をCSV形式に変換
  var csv = values.join("\n");
  var blob = Utilities.newBlob(csv, 'text/csv', objectName);

  // 認証のためのトークン取得
  var accessToken = ScriptApp.getOAuthToken();

  // アップロード準備
  var url = 'https://storage.googleapis.com/upload/storage/v1/b/' + bucketName + '/o?uploadType=media&name=' + objectName;
  var options = {
    method: 'post',
    contentType: 'text/csv',
    payload: blob.getBytes(),
    headers: {
      Authorization: 'Bearer ' + accessToken,
    }
  };

  // Cloud Storageにアップロード
  try {
    var response = UrlFetchApp.fetch(url, options);
    Logger.log('File uploaded successfully: ' + response.getContentText());
  } catch (e) {
    Logger.log('Error uploading file: ' + e.toString());
  }
}

// OAuth2クライアントのクレデンシャル情報
var CLIENT_ID = "xxxxxxxxxxxxxxxxxxxxxx";
var CLIENT_SECRET = "xxxxxxxxxxxxxxxxxxxxxx";

// 認証用サービス取得
function getStorageService(cfg) {
  return OAuth2.createService('provisioning')
    .setAuthorizationBaseUrl('https://accounts.google.com/o/oauth2/auth')
    .setTokenUrl('https://accounts.google.com/o/oauth2/token')
    .setClientId(CLIENT_ID)
    .setClientSecret(CLIENT_SECRET)
    .setCallbackFunction('authCallback')
    .setPropertyStore(PropertiesService.getScriptProperties())
    .setScope('https://www.googleapis.com/auth/devstorage.full_control')
    .setParam('login_hint', Session.getActiveUser().getEmail())
}

// 認証コールバック
function authCallback(request) {
  var service = getStorageService();
  var isAuthorized = service.handleCallback(request);
  if (isAuthorized) {
    Logger.log("isAuthorized!");
    return HtmlService.createHtmlOutput('<center>認証完了<br>タブを閉じてください。</center>');
  } else {
    Logger.log("is not Authorized...");
    return HtmlService.createHtmlOutput('認証エラー<br>認証情報をお確かめください。');
  }
}

// アクセストークンを取得するための関数
function getAccessToken_2() {
  // 認証用サービス取得
  var service = OAuth2.createService('provisioning')
                .setAuthorizationBaseUrl('https://accounts.google.com/o/oauth2/auth')
                .setTokenUrl('https://accounts.google.com/o/oauth2/token')
                .setClientId(clientId)
                .setClientSecret(clientSecret)
                .setCallbackFunction('authCallback')
                .setPropertyStore(PropertiesService.getScriptProperties())
                .setScope('https://www.googleapis.com/auth/devstorage.full_control')
                .setParam('login_hint', Session.getActiveUser().getEmail());

  if (!service.hasAccess()) {
    // 認証ダイアログ表示
    var authorizationUrl = service.getAuthorizationUrl();
    var template = HtmlService.createTemplate(
      '<center><a href="<?= authorizationUrl ?>" target="_blank">認証実行</a></center>' +
      '<br><br><center>GCPプロジェクト認証が必要です。<br>認証実行後にもう一度アップロードしてください。</center>'
    );
    template.authorizationUrl = authorizationUrl;
    var page = template.evaluate();
    SpreadsheetApp.getUi().showModalDialog(page, "Google API認証");
    return false
  }

  return service.getAccessToken();
}

// main
function main_uploadToGCS_2() {
  var sheetName = 'シート1'; // CSV化する対象のシート名
  var bucketName = 'XXXXXXXX';  // CSVをアップロードするGCSバケット名
  var objectName = 'exported_data.csv'; // アップロードする際のオブジェクト名

  // スプレッドシートの内容を取得
  var sheet = SpreadsheetApp.getActive().getSheetByName(sheetName);
  var values = sheet.getDataRange().getValues();

  // 取得した内容をCSV形式に変換
  var csv = values.join("\n");
  var blob = Utilities.newBlob(csv, 'text/csv', objectName);

  // 認証のためのトークン取得
  var accessToken = getAccessToken_2();

  // アップロード準備
  var url = 'https://storage.googleapis.com/upload/storage/v1/b/' + bucketName + '/o?uploadType=media&name=' + objectName;
  var options = {
    method: 'post',
    contentType: 'text/csv',
    payload: blob.getBytes(),
    headers: {
      Authorization: 'Bearer ' + accessToken,
    }
  };

  // Cloud Storageにアップロード
  try {
    var response = UrlFetchApp.fetch(url, options);
    Logger.log('File uploaded successfully: ' + response.getContentText());
  } catch (e) {
    Logger.log('Error uploading file: ' + e.toString());
  }
}

// メニューからの手動アップロード
function onOpen() {
  var ui = SpreadsheetApp.getUi();
  ui.createMenu('| CSVアップロード')
    .addItem('CSV手動アップロード', 'main_uploadToGCS_1')
    .addToUi();
}

// サービスアカウントキー情報
var SA_CLIENT_EMAIL = "xxxxxxxxxxxxxxxxxxxxxx";
var SA_PRIVATE_KEY = "xxxxxxxxxxxxxxxxxxxxxx";

// JWT作成
function createJwt_3() {
  var header = {
    "alg": "RS256",
    "typ": "JWT"
  };

  var now = Math.floor(Date.now() / 1000);
  var claims = {
    "iss": SA_CLIENT_EMAIL,
    "scope": "https://www.googleapis.com/auth/devstorage.read_write",
    "aud": "https://oauth2.googleapis.com/token",
    "exp": now + 3600,
    "iat": now
  };

  var stringifiedHeader = Utilities.base64EncodeWebSafe(JSON.stringify(header));
  var stringifiedClaims = Utilities.base64EncodeWebSafe(JSON.stringify(claims));
  var toSign = stringifiedHeader + "." + stringifiedClaims;

  var signature = Utilities.computeRsaSha256Signature(toSign, SA_PRIVATE_KEY);
  var signedJwt = toSign + "." + Utilities.base64EncodeWebSafe(signature);

  return signedJwt;
}

// アクセストークンを取得するための関数
function getAccessToken_3() {
  // JWT組み立て
  var jwt = createJwt_3();

  var tokenUrl = "https://oauth2.googleapis.com/token";
  var options = {
    "method": "post",
    "payload": {
      "assertion": jwt,
      "grant_type": "urn:ietf:params:oauth:grant-type:jwt-bearer"
    }
  };

  // アクセストークンの取得
  var response = UrlFetchApp.fetch(tokenUrl, options);
  var tokenResponse = JSON.parse(response.getContentText());

  return tokenResponse.access_token;
}

// main
function main_uploadToGCS_3() {
  var sheetName = 'シート1'; // CSV化する対象のシート名
  var bucketName = 'XXXXXXXX';  // CSVをアップロードするGCSバケット名
  var objectName = 'exported_data.csv'; // アップロードする際のオブジェクト名

  // スプレッドシートの内容を取得
  var sheet = SpreadsheetApp.getActive().getSheetByName(sheetName);
  var values = sheet.getDataRange().getValues();

  // 取得した内容をCSV形式に変換
  var csv = values.join("\n");
  var blob = Utilities.newBlob(csv, 'text/csv', objectName);

  // 認証のためのトークン取得
  var accessToken = getAccessToken_3();

  // パラメータ組み立て
  var url = 'https://storage.googleapis.com/upload/storage/v1/b/' + BucketName + '/o?uploadType=media&name=' + CsvName;
  var options = {
    method: 'post',
    contentType: 'text/csv',
    payload: csvBlob.getBytes(),
    headers: {
      Authorization: "Bearer " + accessToken,
    }
  };

  // Cloud Storageにアップロード
  try {
    var response = UrlFetchApp.fetch(url, options);
    Logger.log('File uploaded successfully: ' + response.getContentText());
  } catch (e) {
    Logger.log('Error uploading file: ' + e.toString());
  }
}

PROJECT_ID="<Google CloudプロジェクトID>"
SA_NAME="<作成するサービスアカウントの名称>"

gcloud iam service-accounts keys create \
    ${SA_NAME}-$(date +%Y%m%d).json \
    --iam-account=${SA_NAME}@${PROJECT_ID}.iam.gserviceaccount.com \
    --key-file-type=json

const SAKeyFileId = "<サービスアカウントキーファイルのID>";

// JWT作成
function createJwt_3b(serviceAccount) {
  var header = {
    "alg": "RS256",
    "typ": "JWT"
  };

  var now = Math.floor(Date.now() / 1000);
  var claims = {
    "iss": serviceAccount.client_email,
    "scope": "https://www.googleapis.com/auth/devstorage.read_write",
    "aud": "https://oauth2.googleapis.com/token",
    "exp": now + 3600,
    "iat": now
  };

  var stringifiedHeader = Utilities.base64EncodeWebSafe(JSON.stringify(header));
  var stringifiedClaims = Utilities.base64EncodeWebSafe(JSON.stringify(claims));
  var toSign = stringifiedHeader + "." + stringifiedClaims;

  var signature = Utilities.computeRsaSha256Signature(toSign, serviceAccount.private_key);
  var signedJwt = toSign + "." + Utilities.base64EncodeWebSafe(signature);

  return signedJwt;
}

// アクセストークンを取得するための関数
function getAccessToken_3b() {
  // スクリプトプロパティからサービスアカウントキーを取得
  var file = DriveApp.getFileById(SAKeyFileId);
  var jsonStr = file.getBlob().getDataAsString("UTF-8");
  var serviceAccount = JSON.parse(jsonStr);

  Logger.log("get Service Account key info: " + serviceAccount.client_email)

  // JWT組み立て
  var jwt = createJwt_3b(serviceAccount);

  var tokenUrl = "https://oauth2.googleapis.com/token";
  var options = {
    "method": "post",
    "payload": {
      "assertion": jwt,
      "grant_type": "urn:ietf:params:oauth:grant-type:jwt-bearer"
    }
  };

  // アクセストークンの取得
  var response = UrlFetchApp.fetch(tokenUrl, options);
  var tokenResponse = JSON.parse(response.getContentText());

  return tokenResponse.access_token;
}

// main
function main_uploadToGCS_3b() {
  var sheetName = 'シート1'; // CSV化する対象のシート名
  var bucketName = 'XXXXXXXX';  // CSVをアップロードするGCSバケット名
  var objectName = 'exported_data.csv'; // アップロードする際のオブジェクト名

  // スプレッドシートの内容を取得
  var sheet = SpreadsheetApp.getActive().getSheetByName(sheetName);
  var values = sheet.getDataRange().getValues();

  // 取得した内容をCSV形式に変換
  var csv = values.join("\n");
  var blob = Utilities.newBlob(csv, 'text/csv', objectName);

  // 認証のためのトークン取得
  var accessToken = getAccessToken_3b();

  // パラメータ組み立て
  var url = 'https://storage.googleapis.com/upload/storage/v1/b/' + BucketName + '/o?uploadType=media&name=' + CsvName;
  var options = {
    method: 'post',
    contentType: 'text/csv',
    payload: csvBlob.getBytes(),
    headers: {
      Authorization: "Bearer " + accessToken,
    }
  };

  // Cloud Storageにアップロード
  try {
    var response = UrlFetchApp.fetch(url, options);
    Logger.log('File uploaded successfully: ' + response.getContentText());
  } catch (e) {
    Logger.log('Error uploading file: ' + e.toString());
  }
}