In der folgenden Tabelle sind die IAM-Berechtigungen (Identity and Access Management) aufgeführt, die zum Ausführen der einzelnen XML-Methoden von Cloud Storage für eine bestimmte Ressource benötigt werden.
Methode | Ressource | Unterressource | Erforderliche IAM-Berechtigungen1 |
---|---|---|---|
DELETE |
bucket |
storage.buckets.delete |
|
DELETE |
object |
storage.objects.delete |
|
DELETE |
object |
uploadId |
storage.multipartUploads.abort |
GET |
storage.buckets.list |
||
GET |
bucket |
storage.objects.list |
|
GET |
bucket |
acls 3 |
storage.buckets.get storage.buckets.getIamPolicy |
GET |
bucket |
Nicht-ACL-Metadaten | storage.buckets.get |
GET |
bucket |
uploads |
storage.multipartUploads.list |
GET |
object |
storage.objects.get |
|
GET |
object |
acls 3 |
storage.objects.get storage.objects.getIamPolicy |
GET |
object |
encryption |
storage.objects.get |
GET |
object |
retention |
storage.objects.get |
GET |
object |
uploadId |
storage.multipartUploads.listParts |
HEAD |
bucket |
storage.buckets.get |
|
HEAD |
object |
storage.objects.get |
|
POST |
object |
storage.objects.create storage.objects.delete 4storage.objects.setRetention 5 |
|
POST |
object |
uploadId |
storage.multipartUploads.create storage.objects.create storage.objects.delete 4 |
POST |
object |
uploads |
storage.multipartUploads.create storage.objects.create storage.objects.setRetention 5 |
PUT |
bucket |
storage.buckets.create storage.buckets.enableObjectRetention 6 |
|
PUT |
bucket |
acls 3 |
storage.buckets.get storage.buckets.getIamPolicy storage.buckets.setIamPolicy storage.buckets.update |
PUT |
bucket |
Nicht-ACL-Metadaten | storage.buckets.update |
PUT 7 |
object |
storage.objects.create storage.objects.get 2storage.objects.delete 4storage.objects.setRetention 5 |
|
PUT |
object |
acls 3 |
storage.objects.get storage.objects.getIamPolicy storage.objects.setIamPolicy storage.objects.update |
PUT |
object |
compose |
storage.objects.create storage.objects.get storage.objects.delete 4storage.objects.setRetention 5 |
PUT |
object |
retention |
storage.objects.setRetention storage.objects.update storage.objects.overrideUnlockedRetention 8 |
PUT |
object |
uploadId |
storage.multipartUploads.create storage.objects.create |
1 Wenn Sie in Ihrer Anfrage den Header x-goog-user-project
oder den Abfragestringparameter userProject
verwenden, benötigen Sie für die Projekt-ID, die Sie angeben, die Berechtigung serviceusage.services.use
, zusätzlich zu den normalen IAM-Berechtigungen, die zum Senden der Anfrage erforderlich sind.
2 Diese Berechtigung ist für den Quell-Bucket erforderlich, wenn die Anfrage den Header x-goog-copy-source
enthält.
3 Diese Unterressource gilt nicht für Buckets mit aktiviertem einheitlichen Zugriff auf Bucket-Ebene.
4 Diese Berechtigung ist nur erforderlich, wenn das eingefügte Objekt denselben Namen wie ein Objekt hat, das bereits im Bucket vorhanden ist.
5 Diese Berechtigung ist nur erforderlich, wenn die Anfrage die Header x-goog-object-lock-mode
und x-goog-object-lock-retain-until-date
enthält.
6 Diese Berechtigung ist nur erforderlich, wenn die Anfrage einen Header x-goog-bucket-object-lock-enabled
enthält, der auf true
gesetzt ist.
7 Es sind keine Berechtigungen erforderlich, um PUT
-Anfragen im Zusammenhang mit einem fortsetzbaren Upload zu senden.
8 Diese Berechtigung ist nur erforderlich, wenn die Anfrage einen x-goog-bypass-governance-retention
-Header enthält, der auf true
gesetzt ist.
Nächste Schritte
- Eine Liste der Rollen und der darin enthaltenen Berechtigungen finden Sie unter IAM-Rollen für Cloud Storage.