이 페이지는 Cloud Translation API를 통해 번역되었습니다.

JSON 메서드에 대한 IAM 권한

다음 표에는 특정 리소스에 각 Cloud Storage JSON 메서드를 실행하는 데 필요한 Identity and Access Management(IAM) 권한이 있습니다. IAM 권한은 역할을 만들 수 있도록 함께 제공됩니다. 사용자 및 그룹에 역할을 부여합니다.

균일한 버킷 수준 액세스가 사용 중지된 버킷에만 적용되는 추가 메서드는 ACL 메서드 표를 참조하세요.

리소스	메서드	필수 IAM 권한¹
`AnywhereCache`	`create`	`storage.anywhereCaches.create`
`AnywhereCache`	`disable`	`storage.anywhereCaches.disable`
`AnywhereCache`	`get`	`storage.anywhereCaches.get`
`AnywhereCache`	`list`	`storage.anywhereCaches.list`
`AnywhereCache`	`pause`	`storage.anywhereCaches.pause`
`AnywhereCache`	`resume`	`storage.anywhereCaches.resume`
`AnywhereCache`	`update`	`storage.anywhereCaches.update`
`Buckets`	`delete`	`storage.buckets.delete`
`Buckets`	`get`	`storage.buckets.get` `storage.buckets.getIamPolicy`² `storage.buckets.getIpFilter`¹³ `storage.anywhereCaches.get`¹⁸
`Buckets`	`getIamPolicy`	`storage.buckets.getIamPolicy`
`Buckets`	`insert`	`storage.buckets.create` `storage.buckets.enableObjectRetention`³ `storage.buckets.setIpFilter`¹⁴
`Buckets`	`list`	`storage.buckets.list` `storage.buckets.getIamPolicy`² `storage.buckets.getIpFilter`¹³ `storage.anywhereCaches.list`
`Buckets`	`listChannels`	`storage.buckets.get`
`Buckets`	`lockRetentionPolicy`	`storage.buckets.update`
`Buckets`	`patch`	`storage.buckets.update` `storage.buckets.getIamPolicy`⁴ `storage.buckets.setIamPolicy`⁵ `storage.buckets.setIpFilter`¹⁴ `storage.buckets.getIpFilter`¹³
`Buckets`	`relocate`	`storage.buckets.relocate`
`Buckets`	`setIamPolicy`	`storage.buckets.setIamPolicy`
`Buckets`	`testIamPermissions`	없음
`Buckets`	`update`	`storage.buckets.update` `storage.buckets.getIamPolicy`⁴ `storage.buckets.setIamPolicy`⁵ `storage.buckets.setIpFilter`¹⁴ `storage.buckets.getIpFilter`¹³ `storage.anywhereCaches.update`
`DatasetConfigs`	`delete`	`storageinsights.datasetConfigs.delete`
`DatasetConfigs`	`get`	`storageinsights.datasetConfigs.get`
`DatasetConfigs`	`insert`	`storageinsights.datasetConfigs.create`
`DatasetConfigs`	`list`	`storageinsights.datasetConfigs.list`
`DatasetConfigs`	`linkDataset`	`storageinsights.datasetConfigs.linkDataset`
`DatasetConfigs`	`unlinkDataset`	`storageinsights.datasetConfigs.unlinkDataset`
`DatasetConfigs`	`patch`	`storageinsights.datasetConfigs.update`
`Channels`	`stop`	없음
`Folders`	`get`	`storage.folders.get`
`Folders`	`insert`	`storage.folders.create`
`Folders`	`list`	`storage.folders.list`
`Folders`	`rename`	`storage.folders.rename`(소스 폴더용) `storage.folders.create`(대상 폴더용)
`Folders`	`delete`	`storage.folders.delete`
`IntelligenceConfig`	`getIntelligenceConfig`	`storage.intelligenceConfigs.get`
`IntelligenceConfig`	`updateIntelligenceConfig`	`storage.intelligenceConfigs.update`
`Jobs`	`create`	`storagebatchoperations.jobs.create`
`Jobs`	`get`	`storagebatchoperations.jobs.get` `storagebatchoperations.operations.get`
`Jobs`	`list`	`storagebatchoperations.jobs.list` `storagebatchoperations.operations.list`
`Jobs`	`cancel`	`storagebatchoperations.jobs.cancel` `storagebatchoperations.operations.cancel`
`Jobs`	`delete`	`storagebatchoperations.jobs.delete`
`ManagedFolders`	`delete`	`storage.managedfolders.delete` `storage.managedfolders.setIamPolicy`¹⁰
`ManagedFolders`	`get`	`storage.managedfolders.get`
`ManagedFolders`	`getIamPolicy`	`storage.managedfolders.getIamPolicy`
`ManagedFolders`	`insert`	`storage.managedfolders.create`
`ManagedFolders`	`list`	`storage.managedfolders.list`
`ManagedFolders`	`update`	`storage.managedfolders.update`
`ManagedFolders`	`setIamPolicy`	`storage.managedfolders.setIamPolicy`
`Notifications`	`delete`	`storage.buckets.update`
`Notifications`	`get`	`storage.buckets.get`
`Notifications`	`insert`	`storage.buckets.update`
`Notifications`	`list`	`storage.buckets.get`
`Objects`	`bulkRestore`	`storage.buckets.restore` `storage.objects.create` `storage.objects.delete`¹¹ `storage.objects.restore` `storage.objects.setIamPolicy`⁶^,12
`Objects`	`compose`	`storage.objects.get` `storage.objects.create` `storage.objects.delete`⁷ `storage.objects.getIamPolicy`²^,6 `storage.objects.setRetention`⁸ `storage.objects.createContext`¹⁹
`Objects`	`copy`	`storage.objects.get` (소스 버킷용) `storage.objects.create` (대상 버킷용) `storage.objects.delete` (대상 버킷용)⁷ `storage.objects.setRetention` (대상 버킷용)⁸ `storage.objects.createContext`¹⁹
`Objects`	`delete`	`storage.objects.delete`
`Objects`	`get`	`storage.objects.get` `storage.objects.getIamPolicy`²^,6
`Objects`	`insert`	`storage.objects.create` `storage.objects.delete`⁷ `storage.objects.setRetention`⁸ `storage.objects.createContext`¹⁹
`Objects`	`list`	`storage.objects.list` `storage.objects.getIamPolicy`²^,6
`Objects`	`move`	`storage.objects.move`¹⁵(소스 객체용) `storage.objects.delete`¹⁵(소스 객체용) `storage.objects.get`¹⁵(소스 객체용) `storage.objects.create`(대상 객체용) `storage.objects.delete`¹⁶(대상 객체용) `storage.folders.create`¹⁷(대상 객체용)
`Objects`	`patch`	`storage.objects.update` `storage.objects.setRetention`⁸ `storage.objects.overrideUnlockedRetention`⁹ `storage.objects.getIamPolicy`⁴^,6 `storage.objects.setIamPolicy`⁵^,6 `storage.objects.createContext`²⁰ `storage.objects.updateContext`²¹ `storage.objects.deleteContext`²²
`Objects`	`restore`	`storage.objects.create` `storage.objects.delete`⁷ `storage.objects.restore` `storage.objects.getIamPolicy`²^,6 `storage.objects.setIamPolicy`⁶^,12
`Objects`	`rewrite`	`storage.objects.get` (소스 버킷용) `storage.objects.create` (대상 버킷용) `storage.objects.delete` (대상 버킷용)⁷ `storage.objects.setRetention` (대상 버킷용)⁸ `storage.objects.createContext`¹⁹
`Objects`	`update`	`storage.objects.update` `storage.objects.setRetention`⁸ `storage.objects.overrideUnlockedRetention`⁹ `storage.objects.getIamPolicy`⁴^,6 `storage.objects.setIamPolicy`⁵^,6 `storage.objects.createContext`²⁰ `storage.objects.updateContext`²¹ `storage.objects.deleteContext`²²
`Objects`	`watchAll`	`storage.buckets.update`
`Projects.hmacKeys`	`create`	`storage.hmacKeys.create`
`Projects.hmacKeys`	`delete`	`storage.hmacKeys.delete`
`Projects.hmacKeys`	`get`	`storage.hmacKeys.get`
`Projects.hmacKeys`	`list`	`storage.hmacKeys.list`
`Projects.hmacKeys`	`update`	`storage.hmacKeys.update`
`Projects.serviceAccount`	`get`	`resourceManager.projects.get`
`ReportConfigs`	`delete`	`storageinsights.reportConfigs.delete`
`ReportConfigs`	`get`	`storageinsights.reportConfigs.get`
`ReportConfigs`	`list`	`storageinsights.reportConfigs.list`
`ReportConfigs`	`insert`	`storageinsights.reportConfigs.create`
`ReportConfigs`	`update`	`storageinsights.reportConfigs.update`
`ReportDetails`	`get`	`storageinsights.reportDetails.get`
`ReportDetails`	`list`	`storageinsights.reportDetails.list`

¹ 요청에서 userProject 매개변수 또는 x-goog-user-project 헤더를 사용하는 경우 요청하는 데 필요한 일반 IAM 권한 이외에도 지정되는 프로젝트 ID의 serviceusage.services.use 권한이 있어야 합니다.

² full 프로젝션의 일부로 ACL 또는 IAM 정책을 포함시키려는 경우에만 이 권한이 필요합니다. 이 권한이 없는 상태에서 full 프로젝션을 요청하면 프로젝션 일부만 받게 됩니다.

³ 요청에 enableObjectRetention 쿼리 매개변수가 포함된 경우에만 이 권한이 필요합니다.

⁴ 응답의 일부로 ACL을 포함하려는 경우에만 이 권한이 필요합니다.

⁵ 요청의 일부로 ACL 또는 공개 액세스 방지 설정의 변경사항을 포함하려면 이 권한이 필요합니다.

⁶ 이 권한은 균일한 버킷 수준 액세스가 사용 설정된 버킷에 적용되지 않습니다.

⁷ 이 권한은 요청으로 인해 이름이 같은 객체를 덮어쓰는 경우에만 필요합니다.

⁸ 요청 본문에 retention 속성이 포함되어 있거나 기존 보관 구성이 있는 객체에 대한 UPDATE 요청을 수행할 때 이 권한이 필요합니다.

⁹ 요청에 쿼리 매개변수 overrideUnlockedRetention=true가 포함된 경우에만 이 권한이 필요합니다.

¹⁰ 요청에 쿼리 매개변수 allowNonEmpty=true가 포함된 경우에만 이 권한이 필요합니다.

¹¹ 요청에 쿼리 매개변수 allowOverwrite=true가 포함되어 있고 요청으로 인해 이름이 같은 객체를 덮어쓰는 경우에만 이 권한이 필요합니다.

¹² 요청에 쿼리 매개변수 copySourceAcl=true가 포함된 경우에만 이 권한이 필요합니다.

¹³ 이 권한은 Buckets: get 요청의 일부로 버킷 IP 필터링 규칙을 포함하려는 경우에만 필요합니다. 이 권한이 없는 상태에서 프로젝션을 요청하면 프로젝션 일부만 받게 됩니다.

¹⁴ 버킷 IP 필터링 규칙을 생성, 나열, 삭제, 업데이트하려는 경우에만 이 권한이 필요합니다.

¹⁵ 계층적 네임스페이스가 사용 설정된 버킷 내에서 객체를 이동하려면 storage.objects.delete 및 storage.objects.get 권한이 필요하거나, 객체에 대한 읽기 또는 삭제 액세스 권한 없이 이동하려는 경우 storage.objects.move 권한이 필요합니다.

¹⁶ 객체를 교체하려는 경우에만 이 권한이 필요합니다.

¹⁷ 누락된 상위 폴더를 자동으로 만들려는 경우에만 이 권한이 필요합니다.

¹⁸ Anywhere Cache로 만든 캐시를 반환하려는 경우에만 이 권한이 필요합니다.

¹⁹ 이 권한은 요청에 객체를 구성하는 비어 있지 않은 destination.contexts.custom 속성이나 객체를 복사, 삽입 또는 재작성하는 비어 있지 않은 contexts.custom 속성이 포함된 경우에만 필요합니다.

²⁰ 객체에 컨텍스트를 추가하려는 경우에만 이 권한이 필요합니다.

²¹ 객체의 컨텍스트를 업데이트하려는 경우에만 이 권한이 필요합니다.

²² 객체의 컨텍스트를 삭제하려는 경우에만 이 권한이 필요합니다.

ACL 관련 메서드

다음 표에는 특히 ACL 관리에 적용되는 JSON 메서드를 실행하기 위해 필요한 IAM 권한이 나와 있습니다. 이 메서드는 균일한 버킷 수준 액세스가 사용 중지된 버킷에만 적용됩니다.

리소스	메서드	필수 IAM 권한¹
`BucketAccessControls`	`delete`	`storage.buckets.get` `storage.buckets.getIamPolicy` `storage.buckets.setIamPolicy` `storage.buckets.update`
`BucketAccessControls`	`get`	`storage.buckets.get` `storage.buckets.getIamPolicy`
`BucketAccessControls`	`insert`	`storage.buckets.get` `storage.buckets.getIamPolicy` `storage.buckets.setIamPolicy` `storage.buckets.update`
`BucketAccessControls`	`list`	`storage.buckets.get` `storage.buckets.getIamPolicy`
`BucketAccessControls`	`patch`	`storage.buckets.get` `storage.buckets.getIamPolicy` `storage.buckets.setIamPolicy` `storage.buckets.update`
`BucketAccessControls`	`update`	`storage.buckets.get` `storage.buckets.getIamPolicy` `storage.buckets.setIamPolicy` `storage.buckets.update`
`DefaultObjectAccessControls`	`delete`	`storage.buckets.get` `storage.buckets.getIamPolicy` `storage.buckets.setIamPolicy` `storage.buckets.update`
`DefaultObjectAccessControls`	`get`	`storage.buckets.get` `storage.buckets.getIamPolicy`
`DefaultObjectAccessControls`	`insert`	`storage.buckets.get` `storage.buckets.getIamPolicy` `storage.buckets.setIamPolicy` `storage.buckets.update`
`DefaultObjectAccessControls`	`list`	`storage.buckets.get` `storage.buckets.getIamPolicy`
`DefaultObjectAccessControls`	`patch`	`storage.buckets.get` `storage.buckets.getIamPolicy` `storage.buckets.setIamPolicy` `storage.buckets.update`
`DefaultObjectAccessControls`	`update`	`storage.buckets.get` `storage.buckets.getIamPolicy` `storage.buckets.setIamPolicy` `storage.buckets.update`
`ObjectAccessControls`	`delete`	`storage.objects.get` `storage.objects.getIamPolicy` `storage.objects.setIamPolicy` `storage.objects.update`
`ObjectAccessControls`	`get`	`storage.objects.get` `storage.objects.getIamPolicy`
`ObjectAccessControls`	`insert`	`storage.objects.get` `storage.objects.getIamPolicy` `storage.objects.setIamPolicy` `storage.objects.update`
`ObjectAccessControls`	`list`	`storage.objects.get` `storage.objects.getIamPolicy`
`ObjectAccessControls`	`patch`	`storage.objects.get` `storage.objects.getIamPolicy` `storage.objects.setIamPolicy` `storage.objects.update`
`ObjectAccessControls`	`update`	`storage.objects.get` `storage.objects.getIamPolicy` `storage.objects.setIamPolicy` `storage.objects.update`

다음 단계

역할과 역할에 포함된 권한의 목록은 Cloud Storage에 대한 IAM 역할을 참조하세요.
프로젝트 및 버킷 수준에서 IAM 역할을 할당합니다.