Cloud Storage に適用される Cloud IAM 権限

次の表に、Cloud Storage に関係する Cloud Identity and Access Management（Cloud IAM）権限の一覧を示します。

バケットの権限

バケットの権限名	説明
storage.buckets.create	プロジェクト内に新しいバケットを作成する。
storage.buckets.delete	バケットを削除する。
storage.buckets.get	バケットのメタデータを読み取る（Cloud IAM ポリシーを除く）。
storage.buckets.getIamPolicy	バケットの Cloud IAM ポリシーを読み取る。
storage.buckets.list	プロジェクト内のバケットを一覧表示する。一覧表示するときに、バケットのメタデータも読み取る（Cloud IAM ポリシーを除く）。
storage.buckets.setIamPolicy	バケットの Cloud IAM ポリシーを更新する。
storage.buckets.update	バケットのメタデータを更新する（Cloud IAM ポリシーを除く）。

オブジェクトの権限

注: storage.objects.getIamPolicy と storage.objects.setIamPolicy の権限は、バケット ポリシーのみが有効になっているバケットには適用されません。

オブジェクトの権限名	説明
storage.objects.create	新しいオブジェクトをバケットに追加する。
storage.objects.delete	オブジェクトを削除する。
storage.objects.get	オブジェクトのデータとメタデータを読み取る（ACL を除く）。
storage.objects.getIamPolicy	Cloud IAM ポリシーとして返されるオブジェクトの ACL を読み取る。
storage.objects.list	バケット内のオブジェクトを一覧表示する。一覧表示するときに、オブジェクトのメタデータも読み取る（ACL を除く）。
storage.objects.setIamPolicy	オブジェクトの ACL を更新する。
storage.objects.update	オブジェクトのメタデータを更新する（ACL を除く）。

注: 既存のオブジェクトを上書きするには、storage.objects.create と storage.objects.delete の両方の権限が必要です。

次のステップ

• Cloud IAM 権限を使用してバケットとオブジェクトへのアクセスを制御する方法を学習します。

• Cloud Storage の各 Cloud IAM 役割に含まれている Cloud IAM 権限について学習します。

• さまざまな Cloud Storage ツールを使用した操作をユーザーに許可する Cloud IAM 権限については、Cloud Console で必要な Cloud IAM、gsutil で必要な Cloud IAM、JSON で必要な Cloud IAM、XML で必要な Cloud IAM をご覧ください。

• その他の Google Cloud Platform の権限の一覧については、カスタムの役割での権限のサポートレベルをご覧ください。