はじめに

独自ドメイン+SSLで Cloud Storage上のファイルを公開する方法をまとめています。
インターネット -> ロードバランサ -> Cloud Storage という流れになります。

Cloud Storageの設定手順

公開したいファイルをCloud Storageにアップロードします。
なおバケットは既存のものを利用しても新規に作成しても構いません。

今回はpublic_gcsというバケットに以下のようにファイルを配置しました。

public_gcs
├─folder1
│ ├─test2.txt
├─test.txt

オブジェクトの公開設定をします。
今回はtest.txtとtest2.txtを公開するため、以下の作業を2回繰り返します。

[ネットワークサービス] -> [負荷分散] -> [ロードバランサを作成] を選択します。

HTTP(S)負荷分散の下にある [設定を開始] を選択します。

[インターネットから自分のVMへ] を選択した状態で [続行] を選択します。

名前を入力します。今回はpublic-lbとしました。

[バックエンドの設定] -> [バックエンドバケット] -> [バックエンドバケットを作成] を選択します。

名前（ここではpublic-gcs）を入力し、先ほど作成したバケットを選択し、[作成] を選択します。

[フロントエンドの設定] を選択し、以下を設定します。

名前（ここではpublic-gcs）を入力
プロトコルで [HTTTPS (HTTP/2を含む)] を選択
IPアドレスの部分で [IPアドレスを作成] を選択すると、名前を入力する画面が表示されますので名前（ここではpublic-gcs）を入力します。すると自動でIPアドレスが割り振られます

上記の画面に名前（ここではpublic-gcs）を入力し、[Google管理の証明書を作成する] を選択し、[ドメイン] にIPアドレスと紐付けたドメイン名を入力し、最後に [作成] を選択します
以下の画面が表示されたら [完了] を選択します

[ホストとパスのルール] を選択し、[ホストとパスのルールを追加] を選択し以下を設定します。

[確認と完了] を選択し入力内容に問題がなければ、[作成] を選択します。

先ほど作成したロードバランサを選択します。

認証鍵を選択します。

ステータスを確認します。

ステータス PROVISIONING は、Google マネージド証明書リソースは作成済みでプロビジョニングはまだ完了していないことを示しています。
正しく構成されていれば、証明書のプロビジョニングの合計所要時間は 30～60 分程度になります。

とのことですので、しばらく待ちます。
ステータスがACTIVEになったら次の手順に進んでください。

Cloud Storageの構成は以下のようになっており、ロードバランサの [ホストとパスのルール] で/folder1/*を指定しました。

public_gcs
├─folder1
│ ├─test2.txt
├─test.txt

ブラウザからのアクセスする場合は以下のURLとなります。

なお、ロードバランサの [ホストとパスのルール] で/folder1/*しか指定していないため、インターネットからアクセスできるオブジェクトはpublic_gcs直下か、folder1フォルダの中身だけです。