Google Cloud Storage con una cuenta de servicio en Java - 403 Caller no tiene acceso storage.objects.list al bucket

Queremos descargar archivos de Google Storage en nuestro servidor de aplicaciones. Es importante tener acceso restringido de solo lectura a un solo depósito y nada más. Al principio utilicé una cuenta de usuario normal (no una cuenta de ...