Cloud Storage に適用される Cloud IAM 権限

次の表に、Cloud Storage に関係する Cloud Identity and Access Management（Cloud IAM）権限の一覧を示します。

バケットの権限

バケットの権限名	説明
storage.buckets.create	プロジェクト内に新しいバケットを作成する。
storage.buckets.delete	バケットを削除する。
storage.buckets.get	バケットのメタデータを読み取る（Cloud IAM ポリシーを除く）。
storage.buckets.getIamPolicy	バケットの Cloud IAM ポリシーを読み取る。
storage.buckets.list	プロジェクト内のバケットを一覧表示する。一覧表示するときに、バケットのメタデータも読み取る（Cloud IAM ポリシーを除く）。
storage.buckets.setIamPolicy	バケットの Cloud IAM ポリシーを更新する。
storage.buckets.update	バケットのメタデータを更新する（Cloud IAM ポリシーを除く）。

オブジェクトの権限

注: storage.objects.getIamPolicy 権限と storage.objects.setIamPolicy 権限は、バケット ポリシーのみが有効になっているバケットには適用されません。

オブジェクトの権限名	説明
storage.objects.create	新しいオブジェクトをバケットに追加する。
storage.objects.delete	オブジェクトを削除する。
storage.objects.get	オブジェクトのデータとメタデータを読み取る（ACL を除く）。
storage.objects.getIamPolicy	Cloud IAM ポリシーとして返されるオブジェクトの ACL を読み取る。
storage.objects.list	バケット内のオブジェクトを一覧表示する。一覧表示するときに、オブジェクトのメタデータも読み取る（ACL を除く）。
storage.objects.setIamPolicy	オブジェクトの ACL を更新する。
storage.objects.update	オブジェクトのメタデータを更新する（ACL を除く）。

注: 既存のオブジェクトを上書きするには、storage.objects.create と storage.objects.delete の両方の権限が必要です。

HMAC キーの権限

注: HMAC キーの権限は、プロジェクト レベルのみで適用されます。

HMAC キーの権限名	説明
storage.hmacKeys.create	プロジェクト内のサービス アカウントの新しい HMAC キーを作成します。
storage.hmacKeys.delete	既存の HMAC キーを削除します。
storage.hmacKeys.get	HMAC キーのメタデータを読み取ります。
storage.hmacKeys.list	プロジェクト内の HMAC キーのメタデータを一覧表示します。
storage.hmacKeys.update	HMAC キーのステータスを更新します。

次のステップ

• Cloud IAM 権限を使用してバケットとオブジェクトへのアクセスを制御する方法を学習します。

• Cloud Storage の各 Cloud IAM 役割に含まれている Cloud IAM 権限について学習します。

• さまざまな Cloud Storage ツールを使用した操作をユーザーに許可する Cloud IAM 権限については、Cloud Console で必要な Cloud IAM、gsutil で必要な Cloud IAM、JSON で必要な Cloud IAM、XML で必要な Cloud IAM をご覧ください。

• その他の Google Cloud Platform の権限の一覧については、カスタムの役割での権限のサポートレベルをご覧ください。