Permisos de Cloud IAM para métodos de JSON

En la siguiente tabla, se enumeran los permisos de Cloud Identity and Access Management (Cloud IAM) necesarios para ejecutar el método de JSON de Cloud Storage en un recurso dado.

Recurso	Método	Permisos de Cloud IAM requeridos¹
`BucketAccessControls`	`delete`	`storage.buckets.get`
		`storage.buckets.getIamPolicy`
		`storage.buckets.setIamPolicy`
		`storage.buckets.update`
`BucketAccessControls`	`get`	`storage.buckets.get`
`BucketAccessControls`	`get`	`storage.buckets.getIamPolicy`
`BucketAccessControls`	`insert`	`storage.buckets.get`
		`storage.buckets.getIamPolicy`
		`storage.buckets.setIamPolicy`
		`storage.buckets.update`
`BucketAccessControls`	`list`	`storage.buckets.get`
`BucketAccessControls`	`list`	`storage.buckets.getIamPolicy`
`BucketAccessControls`	`patch`	`storage.buckets.get`
		`storage.buckets.getIamPolicy`
		`storage.buckets.setIamPolicy`
		`storage.buckets.update`
`BucketAccessControls`	`update`	`storage.buckets.get`
		`storage.buckets.getIamPolicy`
		`storage.buckets.setIamPolicy`
		`storage.buckets.update`
`Buckets`	`delete`	`storage.buckets.delete`
`Buckets`	`get`	`storage.buckets.get`
`Buckets`	`get`	`storage.buckets.getIamPolicy`²
`Buckets`	`getIamPolicy`	`storage.buckets.getIamPolicy`
`Buckets`	`insert`	`storage.buckets.create`
`Buckets`	`list`	`storage.buckets.list`
`Buckets`	`list`	`storage.buckets.getIamPolicy`²
`Buckets`	`lockRetentionPolicy`	`storage.buckets.update`
`Buckets`	`patch`	`storage.buckets.update`
		`storage.buckets.getIamPolicy`³
		`storage.buckets.setIamPolicy`⁵
`Buckets`	`setIamPolicy`	`storage.buckets.setIamPolicy`
`Buckets`	`testIamPermissions`	Ninguno
`Buckets`	`update`	`storage.buckets.setIamPolicy`
`Buckets`	`update`	`storage.buckets.update`
`Channels`	`stop`	Ninguno
`DefaultObjectAccessControls`	`delete`	`storage.buckets.get`
		`storage.buckets.getIamPolicy`
		`storage.buckets.setIamPolicy`
		`storage.buckets.update`
`DefaultObjectAccessControls`	`get`	`storage.buckets.get`
`DefaultObjectAccessControls`	`get`	`storage.buckets.getIamPolicy`
`DefaultObjectAccessControls`	`insert`	`storage.buckets.get`
		`storage.buckets.getIamPolicy`
		`storage.buckets.setIamPolicy`
		`storage.buckets.update`
`DefaultObjectAccessControls`	`list`	`storage.buckets.get`
`DefaultObjectAccessControls`	`list`	`storage.buckets.getIamPolicy`
`DefaultObjectAccessControls`	`patch`	`storage.buckets.get`
		`storage.buckets.getIamPolicy`
		`storage.buckets.setIamPolicy`
		`storage.buckets.update`
`DefaultObjectAccessControls`	`update`	`storage.buckets.get`
		`storage.buckets.getIamPolicy`
		`storage.buckets.setIamPolicy`
		`storage.buckets.update`
`Notifications`	`delete`	`storage.buckets.update`
`Notifications`	`get`	`storage.buckets.get`
`Notifications`	`insert`	`storage.buckets.update`
`Notifications`	`list`	`storage.buckets.get`
`ObjectAccessControls`	`delete`	`storage.objects.get`
		`storage.objects.getIamPolicy`⁶
		`storage.objects.setIamPolicy`⁶
		`storage.objects.update`
`ObjectAccessControls`	`get`	`storage.objects.get`
`ObjectAccessControls`	`get`	`storage.objects.getIamPolicy`⁶
`ObjectAccessControls`	`insert`	`storage.objects.get`
		`storage.objects.getIamPolicy`⁶
		`storage.objects.setIamPolicy`⁶
		`storage.objects.update`
`ObjectAccessControls`	`list`	`storage.objects.get`
`ObjectAccessControls`	`list`	`storage.objects.getIamPolicy`⁶
`ObjectAccessControls`	`patch`	`storage.objects.get`
		`storage.objects.getIamPolicy`⁶
		`storage.objects.setIamPolicy`⁶
		`storage.objects.update`
`ObjectAccessControls`	`update`	`storage.objects.get`
		`storage.objects.getIamPolicy`⁶
		`storage.objects.setIamPolicy`⁶
		`storage.objects.update`
`Objects`	`compose`	`storage.objects.create`
		`storage.objects.delete⁴`
		`storage.objects.get`
`Objects`	`copy`	`storage.objects.create` (para el depósito de destino)
		`storage.objects.delete` (para el depósito de destino)⁴
		`storage.objects.get` (para el depósito de origen)
`Objects`	`delete`	`storage.objects.delete`
`Objects`	`get`	`storage.objects.get`
`Objects`	`get`	`storage.objects.getIamPolicy`²^,6
`Objects`	`insert`	`storage.objects.create`
`Objects`	`insert`	`storage.objects.delete`⁴
`Objects`	`list`	`storage.objects.list`
`Objects`	`list`	`storage.objects.getIamPolicy`²^,6
`Objects`	`patch`	`storage.objects.get`
		`storage.objects.getIamPolicy`⁶
		`storage.objects.update`
		`storage.objects.setIamPolicy`³^,6
`Objects`	`rewrite`	`storage.objects.create` (para el depósito de destino)
		`storage.objects.delete` (para el depósito de destino)⁴
		`storage.objects.get` (para el depósito de origen)
`Objects`	`update`	`storage.objects.setIamPolicy`⁶
`Objects`	`update`	`storage.objects.update`
`Objects`	`watchAll`	`storage.buckets.update`
`Projects.hmacKeys`	`create`	`storage.hmacKeys.create`
`Projects.hmacKeys`	`delete`	`storage.hmacKeys.delete`
`Projects.hmacKeys`	`get`	`storage.hmacKeys.get`
`Projects.hmacKeys`	`list`	`storage.hmacKeys.list`
`Projects.hmacKeys`	`update`	`storage.hmacKeys.update`
`Projects.serviceAccount`	`get`	`resourceManager.projects.get`

¹ Si usas el parámetro userProject o el encabezado x-goog-user-project en tu solicitud, debes tener el permiso serviceusage.services.use para el ID del proyecto que especifiques, además de los permisos normales de Cloud IAM necesarios a fin de realizar la solicitud.

² Este permiso solo es necesario si deseas incluir LCA o políticas de Cloud IAM como parte de una proyección full. Si no tienes este permiso y solicitas una proyección full, solo recibirás una proyección parcial.

³ Este permiso solo es necesario si deseas incluir LCA o políticas de Cloud IAM como parte de la respuesta.

⁴ Este permiso solo es necesario cuando el objeto insertado tiene el mismo nombre que un objeto que ya existe en tu depósito.

⁵ Este permiso solo es necesario si deseas incluir LCA o políticas de Cloud IAM como parte de la solicitud.

⁶ Este permiso no se aplica a los depósitos que tengan el acceso uniforme a nivel de depósito habilitado.

Próximos pasos

A fin de obtener una lista de las funciones y los permisos que contienen, consulta Funciones de Cloud IAM para Cloud Storage.