Permisos de Cloud IAM para métodos de JSON

En la siguiente tabla, se enumeran los permisos de Cloud Identity and Access Management (Cloud IAM) necesarios para ejecutar el método de JSON de Cloud Storage en un recurso dado.

Recurso	Método	Permisos de Cloud IAM requeridos¹
`BucketAccessControls`	`delete`	`storage.buckets.get`
		`storage.buckets.getIamPolicy`
		`storage.buckets.setIamPolicy`
		`storage.buckets.update`
`BucketAccessControls`	`get`	`storage.buckets.get`
`BucketAccessControls`	`get`	`storage.buckets.getIamPolicy`
`BucketAccessControls`	`insert`	`storage.buckets.get`
		`storage.buckets.getIamPolicy`
		`storage.buckets.setIamPolicy`
		`storage.buckets.update`
`BucketAccessControls`	`list`	`storage.buckets.get`
`BucketAccessControls`	`list`	`storage.buckets.getIamPolicy`
`BucketAccessControls`	`patch`	`storage.buckets.get`
		`storage.buckets.getIamPolicy`
		`storage.buckets.setIamPolicy`
		`storage.buckets.update`
`BucketAccessControls`	`update`	`storage.buckets.get`
		`storage.buckets.getIamPolicy`
		`storage.buckets.setIamPolicy`
		`storage.buckets.update`
`Buckets`	`delete`	`storage.buckets.delete`
`Buckets`	`get`	`storage.buckets.get`
`Buckets`	`get`	`storage.buckets.getIamPolicy²`
`Buckets`	`getIamPolicy`	`storage.buckets.getIamPolicy`
`Buckets`	`insert`	`storage.buckets.create`
`Buckets`	`list`	`storage.buckets.list`
`Buckets`	`list`	`storage.buckets.getIamPolicy²`
`Buckets`	`lockRetentionPolicy`	`storage.buckets.update`
`Buckets`	`patch`	`storage.buckets.update`
		`storage.buckets.getIamPolicy³`
		`storage.buckets.setIamPolicy⁵`
`Buckets`	`setIamPolicy`	`storage.buckets.setIamPolicy`
`Buckets`	`testIamPermissions`	Ninguno
`Buckets`	`update`	`storage.buckets.setIamPolicy`
`Buckets`	`update`	`storage.buckets.update`
`Channels`	`stop`	Ninguno
`DefaultObjectAccessControls`	`delete`	`storage.buckets.get`
		`storage.buckets.getIamPolicy`
		`storage.buckets.setIamPolicy`
		`storage.buckets.update`
`DefaultObjectAccessControls`	`get`	`storage.buckets.get`
`DefaultObjectAccessControls`	`get`	`storage.buckets.getIamPolicy`
`DefaultObjectAccessControls`	`insert`	`storage.buckets.get`
		`storage.buckets.getIamPolicy`
		`storage.buckets.setIamPolicy`
		`storage.buckets.update`
`DefaultObjectAccessControls`	`list`	`storage.buckets.get`
`DefaultObjectAccessControls`	`list`	`storage.buckets.getIamPolicy`
`DefaultObjectAccessControls`	`patch`	`storage.buckets.get`
		`storage.buckets.getIamPolicy`
		`storage.buckets.setIamPolicy`
		`storage.buckets.update`
`DefaultObjectAccessControls`	`update`	`storage.buckets.get`
		`storage.buckets.getIamPolicy`
		`storage.buckets.setIamPolicy`
		`storage.buckets.update`
`Notifications`	`delete`	`storage.buckets.update`
`Notifications`	`get`	`storage.buckets.get`
`Notifications`	`insert`	`storage.buckets.update`
`Notifications`	`list`	`storage.buckets.get`
`ObjectAccessControls`	`delete`	`storage.objects.get`
		`storage.objects.getIamPolicy`
		`storage.objects.setIamPolicy`
		`storage.objects.update`
`ObjectAccessControls`	`get`	`storage.objects.get`
`ObjectAccessControls`	`get`	`storage.objects.getIamPolicy`
`ObjectAccessControls`	`insert`	`storage.objects.get`
		`storage.objects.getIamPolicy`
		`storage.objects.setIamPolicy`
		`storage.objects.update`
`ObjectAccessControls`	`list`	`storage.objects.get`
`ObjectAccessControls`	`list`	`storage.objects.getIamPolicy`
`ObjectAccessControls`	`patch`	`storage.objects.get`
		`storage.objects.getIamPolicy`
		`storage.objects.setIamPolicy`
		`storage.objects.update`
`ObjectAccessControls`	`update`	`storage.objects.get`
		`storage.objects.getIamPolicy`
		`storage.objects.setIamPolicy`
		`storage.objects.update`
`Objects`	`compose`	`storage.objects.create`
`Objects`	`compose`	`storage.objects.get`
`Objects`	`copy`	`storage.objects.create`
`Objects`	`copy`	`storage.objects.get`
`Objects`	`delete`	`storage.objects.delete`
`Objects`	`get`	`storage.objects.get`
`Objects`	`get`	`storage.objects.getIamPolicy²`
`Objects`	`insert`	`storage.objects.create`
`Objects`	`insert`	`storage.objects.delete⁴`
`Objects`	`list`	`storage.objects.list`
`Objects`	`list`	`storage.objects.getIamPolicy²`
`Objects`	`patch`	`storage.objects.get`
		`storage.objects.getIamPolicy`
		`storage.objects.update`
		`storage.objects.setIamPolicy³`
`Objects`	`rewrite`	`storage.objects.create`
`Objects`	`rewrite`	`storage.objects.get`
`Objects`	`update`	`storage.objects.setIamPolicy`
`Objects`	`update`	`storage.objects.update`
`Objects`	`watchAll`	`storage.buckets.update`
`Projects.serviceAccount`	`get`	`resourceManager.projects.get`

¹ Si usas el parámetro userProject o el encabezado x-goog-user-project en tu solicitud, debes tener el permiso serviceusage.services.use para el ID del proyecto que especificas, además de los permisos normales de Cloud IAM necesarios a fin de hacer una solicitud.

² Este permiso solo es necesario si deseas incluir políticas de Cloud IAM o de LCA como parte de una proyección full. Si no tienes este permiso y solicitas una proyección full, recibes solo una proyección parcial.

³ Este permiso solo es necesario si deseas incluir políticas de Cloud IAM o de LCA como parte de la respuesta.

⁴ Este permiso solo es necesario cuando el objeto insertado tiene el mismo nombre que un objeto que ya existe en tu depósito.

⁵ Este permiso solo es necesario si deseas incluir políticas de Cloud IAM o de LCA como parte de la solicitud.

Pasos siguientes

A fin de obtener una lista de las funciones y los permisos que contienen, consulta Funciones de Cloud IAM para Cloud Storage.

¿Te sirvió esta página? Envíanos tu opinión:

Except as otherwise noted, the content of this page is licensed under the Creative Commons Attribution 4.0 License, and code samples are licensed under the Apache 2.0 License. For details, see our Site Policies. Java is a registered trademark of Oracle and/or its affiliates.

Última actualización: Mayo 25, 2019

Permisos de Cloud IAM para métodos de JSON

Pasos siguientes

Enviar comentarios sobre…