Permisos de IAM para Cloud Storage

En las siguientes tablas, aparecen los permisos de administración de identidades y accesos (IAM) asociados a Cloud Storage. Los permisos de IAM se agrupan en funciones y asignas funciones a usuarios y grupos.

Permisos de depósitos

Nombre del permiso del bucket	Descripción
storage.buckets.create	Crea depósitos nuevos en un proyecto.
storage.buckets.delete	Borra depósitos.
storage.buckets.get	Lee los metadatos del bucket, excluidas las políticas de IAM.
storage.buckets.getIamPolicy	Lee las políticas de IAM del bucket.
storage.buckets.list	Crea una lista de depósitos en el proyecto. Además, lee los metadatos del bucket, excepto las políticas de IAM, cuando hace la lista.
storage.buckets.setIamPolicy	Actualiza las políticas de IAM del bucket.
storage.buckets.update	Actualiza los metadatos del bucket, excepto las políticas de IAM.

Permisos de objetos

Nota: Los permisos storage.objects.getIamPolicy y storage.objects.setIamPolicy no se aplican a los buckets con acceso uniforme a nivel de bucket habilitado.

Nombre del permiso del objeto	Descripción
storage.objects.create	Agrega objetos nuevos a un bucket.
storage.objects.delete	Borra objetos.
storage.objects.get	Lee datos y metadatos del objeto, excepto las LCA.
storage.objects.getIamPolicy	Lee las LCA del objeto, que se muestran como políticas de IAM.
storage.objects.list	Crea una lista de objetos en el bucket. Además, lee los metadatos del objeto, excepto las LCA, cuando hace la lista.
storage.objects.setIamPolicy	Actualiza las LCA del objeto.
storage.objects.update	Actualiza los metadatos de objeto, excepto las LCA.

Nota:Para reemplazar objetos existentes, se requieren los permisos storage.objects.create y storage.objects.delete.

Permisos de clave HMAC

Nota:Los permisos de clave HMAC se aplican solo a nivel del proyecto.

Nombre de permiso de clave HMAC	Descripción
storage.hmacKeys.create	Crea nuevas claves HMAC para cuentas de servicio en un proyecto.
storage.hmacKeys.delete	Borra claves HMAC existentes.
storage.hmacKeys.get	Lee los metadatos de claves HMAC.
storage.hmacKeys.list	Enumera los metadatos de las claves HMAC en un proyecto.
storage.hmacKeys.update	Actualiza el estado de las claves HMAC.

Próximos pasos

• Usa los permisos de IAM para controlar el acceso a los buckets y objetos.

• Obtén información sobre qué permisos de IAM se encuentran en cada función de IAM en Cloud Storage.

• Obtén información sobre qué permisos de IAM permiten a los usuarios realizar acciones con Cloud Console, con gsutil, con la API de JSON y con la API de XML.

• Para obtener una lista de otros permisos de Google Cloud, consulta Nivel de compatibilidad de los permisos en funciones personalizadas.