在启用工作负载标识的GKE集群中，服务对GCS文件进行了签名，但在大约10天后得到："SignatureDoesNotMatch"。
是否由系统管理的私钥轮换引起？
我该怎么解决它？
您可以查看在您的URL上分配的到期日，在下面的示例中设置为3天(days signurl -d 3d(。如果您在命令中使用标志-u生成URL，您可以尝试将其删除作为解决方法