Diese Seite wurde von der Cloud Translation API übersetzt.

IAM-Berechtigungen für JSON-Methoden

Die folgende Tabelle enthält die Berechtigungen von Identity and Access Management (IAM), die benötigt werden, um die einzelnen JSON-Methoden von Cloud Storage auf einer bestimmten Ressource auszuführen. IAM-Berechtigungen sind zusammengefasst, um Rollen zu erstellen. Sie weisen Nutzern und Gruppen Rollen zu.

Weitere Methoden, die nur für Buckets mit deaktiviertem einheitlichen Zugriff auf Bucket-Ebene gelten, finden Sie in der Tabelle der ACL-Methoden.

Resource	Methode	Erforderliche IAM-Berechtigungen¹
`AnywhereCache`	`create`	`storage.anywhereCaches.create`
`AnywhereCache`	`disable`	`storage.anywhereCaches.disable`
`AnywhereCache`	`get`	`storage.anywhereCaches.get`
`AnywhereCache`	`list`	`storage.anywhereCaches.list`
`AnywhereCache`	`pause`	`storage.anywhereCaches.pause`
`AnywhereCache`	`resume`	`storage.anywhereCaches.resume`
`AnywhereCache`	`update`	`storage.anywhereCaches.update`
`Buckets`	`delete`	`storage.buckets.delete`
`Buckets`	`get`	`storage.buckets.get` `storage.buckets.getIamPolicy`² `storage.buckets.getIpFilter`¹³ `storage.anywhereCaches.get`¹⁸
`Buckets`	`getIamPolicy`	`storage.buckets.getIamPolicy`
`Buckets`	`insert`	`storage.buckets.create` `storage.buckets.enableObjectRetention`³ `storage.buckets.setIpFilter`¹⁴
`Buckets`	`list`	`storage.buckets.list` `storage.buckets.getIamPolicy`² `storage.buckets.getIpFilter`¹³ `storage.anywhereCaches.list`
`Buckets`	`listChannels`	`storage.buckets.get`
`Buckets`	`lockRetentionPolicy`	`storage.buckets.update`
`Buckets`	`patch`	`storage.buckets.update` `storage.buckets.getIamPolicy`⁴ `storage.buckets.setIamPolicy`⁵ `storage.buckets.setIpFilter`¹⁴ `storage.buckets.getIpFilter`¹³
`Buckets`	`relocate`	`storage.buckets.relocate`
`Buckets`	`setIamPolicy`	`storage.buckets.setIamPolicy`
`Buckets`	`testIamPermissions`	Keine
`Buckets`	`update`	`storage.buckets.update` `storage.buckets.getIamPolicy`⁴ `storage.buckets.setIamPolicy`⁵ `storage.buckets.setIpFilter`¹⁴ `storage.buckets.getIpFilter`¹³ `storage.anywhereCaches.update`
`DatasetConfigs`	`delete`	`storageinsights.datasetConfigs.delete`
`DatasetConfigs`	`get`	`storageinsights.datasetConfigs.get`
`DatasetConfigs`	`insert`	`storageinsights.datasetConfigs.create`
`DatasetConfigs`	`list`	`storageinsights.datasetConfigs.list`
`DatasetConfigs`	`linkDataset`	`storageinsights.datasetConfigs.linkDataset`
`DatasetConfigs`	`unlinkDataset`	`storageinsights.datasetConfigs.unlinkDataset`
`DatasetConfigs`	`patch`	`storageinsights.datasetConfigs.update`
`Channels`	`stop`	Keine
`Folders`	`get`	`storage.folders.get`
`Folders`	`insert`	`storage.folders.create`
`Folders`	`list`	`storage.folders.list`
`Folders`	`rename`	`storage.folders.rename` (für den Quellordner) `storage.folders.create` (für den Zielordner)
`Folders`	`delete`	`storage.folders.delete`
`IntelligenceConfig`	`getIntelligenceConfig`	`storage.intelligenceConfigs.get`
`IntelligenceConfig`	`updateIntelligenceConfig`	`storage.intelligenceConfigs.update`
`Jobs`	`create`	`storagebatchoperations.jobs.create`
`Jobs`	`get`	`storagebatchoperations.jobs.get` `storagebatchoperations.operations.get`
`Jobs`	`list`	`storagebatchoperations.jobs.list` `storagebatchoperations.operations.list`
`Jobs`	`cancel`	`storagebatchoperations.jobs.cancel` `storagebatchoperations.operations.cancel`
`Jobs`	`delete`	`storagebatchoperations.jobs.delete`
`ManagedFolders`	`delete`	`storage.managedfolders.delete` `storage.managedfolders.setIamPolicy`¹⁰
`ManagedFolders`	`get`	`storage.managedfolders.get`
`ManagedFolders`	`getIamPolicy`	`storage.managedfolders.getIamPolicy`
`ManagedFolders`	`insert`	`storage.managedfolders.create`
`ManagedFolders`	`list`	`storage.managedfolders.list`
`ManagedFolders`	`update`	`storage.managedfolders.update`
`ManagedFolders`	`setIamPolicy`	`storage.managedfolders.setIamPolicy`
`Notifications`	`delete`	`storage.buckets.update`
`Notifications`	`get`	`storage.buckets.get`
`Notifications`	`insert`	`storage.buckets.update`
`Notifications`	`list`	`storage.buckets.get`
`Objects`	`bulkRestore`	`storage.buckets.restore` `storage.objects.create` `storage.objects.delete`¹¹ `storage.objects.restore` `storage.objects.setIamPolicy`⁶^,12
`Objects`	`compose`	`storage.objects.get` `storage.objects.create` `storage.objects.delete`⁷ `storage.objects.getIamPolicy`²^,6 `storage.objects.setRetention`⁸ `storage.objects.createContext`¹⁹
`Objects`	`copy`	`storage.objects.get` (für den Quell-Bucket) `storage.objects.create` (für den Ziel-Bucket) `storage.objects.delete` (für den Ziel-Bucket)⁷ `storage.objects.setRetention` (für den Ziel-Bucket)⁸ `storage.objects.createContext`¹⁹
`Objects`	`delete`	`storage.objects.delete`
`Objects`	`get`	`storage.objects.get` `storage.objects.getIamPolicy`²^,6
`Objects`	`insert`	`storage.objects.create` `storage.objects.delete`⁷ `storage.objects.setRetention`⁸ `storage.objects.createContext`¹⁹
`Objects`	`list`	`storage.objects.list` `storage.objects.getIamPolicy`²^,6
`Objects`	`move`	`storage.objects.move`¹⁵ (für das Quellobjekt) `storage.objects.delete`¹⁵ (für das Quellobjekt) `storage.objects.get`¹⁵ (für das Quellobjekt) `storage.objects.create` (für das Zielobjekt) `storage.objects.delete`¹⁶ (für das Zielobjekt) `storage.folders.create`¹⁷ (für das Zielobjekt)
`Objects`	`patch`	`storage.objects.update` `storage.objects.setRetention`⁸ `storage.objects.overrideUnlockedRetention`⁹ `storage.objects.getIamPolicy`⁴^,6 `storage.objects.setIamPolicy`⁵^,6 `storage.objects.createContext`²⁰ `storage.objects.updateContext`²¹ `storage.objects.deleteContext`²²
`Objects`	`restore`	`storage.objects.create` `storage.objects.delete`⁷ `storage.objects.restore` `storage.objects.getIamPolicy`²^,6 `storage.objects.setIamPolicy`⁶^,12
`Objects`	`rewrite`	`storage.objects.get` (für den Quell-Bucket) `storage.objects.create` (für den Ziel-Bucket) `storage.objects.delete` (für den Ziel-Bucket)⁷ `storage.objects.setRetention` (für den Ziel-Bucket)⁸ `storage.objects.createContext`¹⁹
`Objects`	`update`	`storage.objects.update` `storage.objects.setRetention`⁸ `storage.objects.overrideUnlockedRetention`⁹ `storage.objects.getIamPolicy`⁴^,6 `storage.objects.setIamPolicy`⁵^,6 `storage.objects.createContext`²⁰ `storage.objects.updateContext`²¹ `storage.objects.deleteContext`²²
`Objects`	`watchAll`	`storage.buckets.update`
`Projects.hmacKeys`	`create`	`storage.hmacKeys.create`
`Projects.hmacKeys`	`delete`	`storage.hmacKeys.delete`
`Projects.hmacKeys`	`get`	`storage.hmacKeys.get`
`Projects.hmacKeys`	`list`	`storage.hmacKeys.list`
`Projects.hmacKeys`	`update`	`storage.hmacKeys.update`
`Projects.serviceAccount`	`get`	`resourceManager.projects.get`
`ReportConfigs`	`delete`	`storageinsights.reportConfigs.delete`
`ReportConfigs`	`get`	`storageinsights.reportConfigs.get`
`ReportConfigs`	`list`	`storageinsights.reportConfigs.list`
`ReportConfigs`	`insert`	`storageinsights.reportConfigs.create`
`ReportConfigs`	`update`	`storageinsights.reportConfigs.update`
`ReportDetails`	`get`	`storageinsights.reportDetails.get`
`ReportDetails`	`list`	`storageinsights.reportDetails.list`

¹ Wenn Sie in Ihrer Anfrage den Parameter userProject oder den Header x-goog-user-project verwenden, benötigen Sie für die Projekt-ID, die Sie angeben, die Berechtigung serviceusage.services.use, zusätzlich zu den normalen IAM-Berechtigungen, die zum Senden der Anfrage erforderlich sind.

² Diese Berechtigung ist nur erforderlich, wenn Sie ACLs oder IAM-Richtlinien als Teil einer Projektion des Typs full einschließen möchten. Wenn Sie diese Berechtigung nicht haben und die Projektion full anfordern, erhalten Sie nur eine Teilprojektion.

³ Diese Berechtigung ist nur erforderlich, wenn die Anfrage den Abfrageparameter enableObjectRetention enthält.

⁴ Diese Berechtigung ist nur erforderlich, wenn Sie ACLs als Teil der Antwort einschließen möchten.

⁵ Diese Berechtigung ist erforderlich, wenn Sie ACLs oder Änderungen an der Einstellung Verhinderung des öffentlichen Zugriffs als Teil der Anfrage einschließen möchten.

⁶ Diese Berechtigung gilt nicht für Buckets mit aktiviertem einheitlichen Zugriff auf Bucket-Ebene.

⁷ Diese Berechtigung ist nur erforderlich, wenn die Anfrage zum Überschreiben eines Objekts mit demselben Namen führt.

⁸ Diese Berechtigung ist erforderlich, wenn der Anfragetext das Attribut retention enthält oder wenn eine UPDATE-Anfrage für ein Objekt mit einer vorhandenen Aufbewahrungskonfiguration erfolgt.

⁹ Diese Berechtigung ist nur erforderlich, wenn die Anfrage den Abfrageparameter overrideUnlockedRetention=true enthält.

¹⁰ Diese Berechtigung ist nur erforderlich, wenn die Anfrage den Abfrageparameter allowNonEmpty=true enthält.

¹¹ Diese Berechtigung ist nur erforderlich, wenn die Anfrage den Abfrageparameter allowOverwrite=true enthält und die Anfrage dazu führt, dass ein Objekt mit demselben Namen überschrieben wird.

¹² Diese Berechtigung ist nur erforderlich, wenn die Anfrage den Abfrageparameter copySourceAcl=true enthält.

¹³ Diese Berechtigung ist nur erforderlich, wenn Sie Bucket-IP-Filterregeln als Teil der Buckets: get-Anfrage einschließen möchten. Wenn Sie diese Berechtigung nicht haben, erhalten Sie nur eine Teilprojektion.

¹⁴ Diese Berechtigung ist nur erforderlich, wenn Sie Bucket-IP-Filterregeln erstellen, auflisten, löschen und aktualisieren möchten.

¹⁵ Wenn Sie ein Objekt in einem Bucket mit aktiviertem hierarchischen Namespace verschieben möchten, benötigen Sie entweder die Berechtigungen storage.objects.delete und storage.objects.get oder die Berechtigung storage.objects.move, wenn Sie das Objekt verschieben möchten, ohne Lese- oder Löschzugriff auf das Objekt zu gewähren.

¹⁶ Diese Berechtigung ist nur erforderlich, wenn Sie ein Objekt ersetzen möchten.

¹⁷ Diese Berechtigung ist nur erforderlich, wenn Sie fehlende übergeordnete Ordner automatisch erstellen möchten.

¹⁸ Diese Berechtigung ist nur erforderlich, wenn Sie mit Anywhere Cache erstellte Caches zurückgeben möchten.

¹⁹ Diese Berechtigung ist nur erforderlich, wenn die Anfrage entweder ein nicht leeres Attribut destination.contexts.custom zum Erstellen eines Objekts oder ein nicht leeres Attribut contexts.custom zum Kopieren, Einfügen oder Umschreiben eines Objekts enthält.

²⁰ Diese Berechtigung ist nur erforderlich, wenn Sie einem Objekt Kontexte hinzufügen möchten.

²¹ Diese Berechtigung ist nur erforderlich, wenn Sie die Kontexte eines Objekts aktualisieren möchten.

²² Diese Berechtigung ist nur erforderlich, wenn Sie Kontexte eines Objekts löschen möchten.

ACL-bezogene Methoden

In der folgenden Tabelle sind die IAM-Berechtigungen aufgeführt, die zum Ausführen der speziell für die Verwaltung von ACLs geltenden JSON-Methoden erforderlich sind. Diese Methoden gelten nur für Buckets, für die der einheitliche Zugriff auf Bucket-Ebene deaktiviert ist.

Resource	Methode	Erforderliche IAM-Berechtigungen¹
`BucketAccessControls`	`delete`	`storage.buckets.get` `storage.buckets.getIamPolicy` `storage.buckets.setIamPolicy` `storage.buckets.update`
`BucketAccessControls`	`get`	`storage.buckets.get` `storage.buckets.getIamPolicy`
`BucketAccessControls`	`insert`	`storage.buckets.get` `storage.buckets.getIamPolicy` `storage.buckets.setIamPolicy` `storage.buckets.update`
`BucketAccessControls`	`list`	`storage.buckets.get` `storage.buckets.getIamPolicy`
`BucketAccessControls`	`patch`	`storage.buckets.get` `storage.buckets.getIamPolicy` `storage.buckets.setIamPolicy` `storage.buckets.update`
`BucketAccessControls`	`update`	`storage.buckets.get` `storage.buckets.getIamPolicy` `storage.buckets.setIamPolicy` `storage.buckets.update`
`DefaultObjectAccessControls`	`delete`	`storage.buckets.get` `storage.buckets.getIamPolicy` `storage.buckets.setIamPolicy` `storage.buckets.update`
`DefaultObjectAccessControls`	`get`	`storage.buckets.get` `storage.buckets.getIamPolicy`
`DefaultObjectAccessControls`	`insert`	`storage.buckets.get` `storage.buckets.getIamPolicy` `storage.buckets.setIamPolicy` `storage.buckets.update`
`DefaultObjectAccessControls`	`list`	`storage.buckets.get` `storage.buckets.getIamPolicy`
`DefaultObjectAccessControls`	`patch`	`storage.buckets.get` `storage.buckets.getIamPolicy` `storage.buckets.setIamPolicy` `storage.buckets.update`
`DefaultObjectAccessControls`	`update`	`storage.buckets.get` `storage.buckets.getIamPolicy` `storage.buckets.setIamPolicy` `storage.buckets.update`
`ObjectAccessControls`	`delete`	`storage.objects.get` `storage.objects.getIamPolicy` `storage.objects.setIamPolicy` `storage.objects.update`
`ObjectAccessControls`	`get`	`storage.objects.get` `storage.objects.getIamPolicy`
`ObjectAccessControls`	`insert`	`storage.objects.get` `storage.objects.getIamPolicy` `storage.objects.setIamPolicy` `storage.objects.update`
`ObjectAccessControls`	`list`	`storage.objects.get` `storage.objects.getIamPolicy`
`ObjectAccessControls`	`patch`	`storage.objects.get` `storage.objects.getIamPolicy` `storage.objects.setIamPolicy` `storage.objects.update`
`ObjectAccessControls`	`update`	`storage.objects.get` `storage.objects.getIamPolicy` `storage.objects.setIamPolicy` `storage.objects.update`

Nächste Schritte

Eine Liste der Rollen und der darin enthaltenen Berechtigungen finden Sie unter IAM-Rollen für Cloud Storage.
Weisen Sie IAM-Rollen auf Projekt- und Bucket-Ebene zu.

IAM-Berechtigungen für JSON-Methoden Mit Sammlungen den Überblick behalten Sie können Inhalte basierend auf Ihren Einstellungen speichern und kategorisieren.

ACL-bezogene Methoden

Nächste Schritte

IAM-Berechtigungen für JSON-Methoden