Izin IAM untuk metode JSON

Tabel berikut mencantumkan izin Identity and Access Management (IAM) yang diperlukan untuk menjalankan setiap metode JSON Cloud Storage pada resource tertentu. Izin IAM dipaketkan bersama untuk membuat peran. Anda memberikan peran kepada pengguna dan grup.

Untuk metode tambahan yang hanya berlaku pada bucket yang menonaktifkan Akses level bucket seragam, lihat tabel metode ACL.

Resource	Metode	Izin IAM yang Diperlukan^1
AnywhereCache	create	storage.anywhereCaches.create
AnywhereCache	disable	storage.anywhereCaches.disable
AnywhereCache	get	storage.anywhereCaches.get
AnywhereCache	list	storage.anywhereCaches.list
AnywhereCache	pause	storage.anywhereCaches.pause
AnywhereCache	resume	storage.anywhereCaches.resume
AnywhereCache	update	storage.anywhereCaches.update
Buckets	delete	storage.buckets.delete
Buckets	get	storage.buckets.get storage.buckets.getIamPolicy^2 storage.buckets.getIpFilter^13 storage.anywhereCaches.get^18
Buckets	getIamPolicy	storage.buckets.getIamPolicy
Buckets	insert	storage.buckets.create storage.buckets.enableObjectRetention^3 storage.buckets.setIpFilter^14
Buckets	list	storage.buckets.list storage.buckets.getIamPolicy^2 storage.buckets.getIpFilter^13 storage.anywhereCaches.list
Buckets	listChannels	storage.buckets.get
Buckets	lockRetentionPolicy	storage.buckets.update
Buckets	patch	storage.buckets.update storage.buckets.getIamPolicy^4 storage.buckets.setIamPolicy^5 storage.buckets.setIpFilter^14 storage.buckets.getIpFilter^13
Buckets	relocate	storage.buckets.relocate
Buckets	setIamPolicy	storage.buckets.setIamPolicy
Buckets	testIamPermissions	Tidak ada
Buckets	update	storage.buckets.update storage.buckets.getIamPolicy^4 storage.buckets.setIamPolicy^5 storage.buckets.setIpFilter^14 storage.buckets.getIpFilter^13 storage.anywhereCaches.update
DatasetConfigs	delete	storageinsights.datasetConfigs.delete
DatasetConfigs	get	storageinsights.datasetConfigs.get
DatasetConfigs	insert	storageinsights.datasetConfigs.create
DatasetConfigs	list	storageinsights.datasetConfigs.list
DatasetConfigs	linkDataset	storageinsights.datasetConfigs.linkDataset
DatasetConfigs	unlinkDataset	storageinsights.datasetConfigs.unlinkDataset
DatasetConfigs	patch	storageinsights.datasetConfigs.update
Channels	stop	Tidak ada
Folders	get	storage.folders.get
Folders	insert	storage.folders.create
Folders	list	storage.folders.list
Folders	rename	storage.folders.rename (untuk folder sumber) storage.folders.create (untuk folder tujuan)
Folders	delete	storage.folders.delete
IntelligenceConfig	getIntelligenceConfig	storage.intelligenceConfigs.get
IntelligenceConfig	updateIntelligenceConfig	storage.intelligenceConfigs.update
Jobs	create	storagebatchoperations.jobs.create
Jobs	get	storagebatchoperations.jobs.get storagebatchoperations.operations.get
Jobs	list	storagebatchoperations.jobs.list storagebatchoperations.operations.list
Jobs	cancel	storagebatchoperations.jobs.cancel storagebatchoperations.operations.cancel
Jobs	delete	storagebatchoperations.jobs.delete
ManagedFolders	delete	storage.managedfolders.delete storage.managedfolders.setIamPolicy^10
ManagedFolders	get	storage.managedfolders.get
ManagedFolders	getIamPolicy	storage.managedfolders.getIamPolicy
ManagedFolders	insert	storage.managedfolders.create
ManagedFolders	list	storage.managedfolders.list
ManagedFolders	update	storage.managedfolders.update
ManagedFolders	setIamPolicy	storage.managedfolders.setIamPolicy
Notifications	delete	storage.buckets.update
Notifications	get	storage.buckets.get
Notifications	insert	storage.buckets.update
Notifications	list	storage.buckets.get
Objects	bulkRestore	storage.buckets.restore storage.objects.create storage.objects.delete^11 storage.objects.restore storage.objects.setIamPolicy^6^,12
Objects	compose	storage.objects.get storage.objects.create storage.objects.delete^7 storage.objects.getIamPolicy^2^,6 storage.objects.setRetention^8 storage.objects.createContext^19
Objects	copy	storage.objects.get (untuk bucket sumber) storage.objects.create (untuk bucket tujuan) storage.objects.delete (untuk bucket tujuan)^7 storage.objects.setRetention (untuk bucket tujuan)^8 storage.objects.createContext^19
Objects	delete	storage.objects.delete
Objects	get	storage.objects.get storage.objects.getIamPolicy^2^,6
Objects	insert	storage.objects.create storage.objects.delete^7 storage.objects.setRetention^8 storage.objects.createContext^19
Objects	list	storage.objects.list storage.objects.getIamPolicy^2^,6
Objects	move	storage.objects.move^15 (untuk objek sumber) storage.objects.delete^15 (untuk objek sumber) storage.objects.get^15 (untuk objek sumber) storage.objects.create (untuk objek tujuan) storage.objects.delete^16 (untuk objek tujuan) storage.folders.create^17 (untuk objek tujuan)
Objects	patch	storage.objects.update storage.objects.setRetention^8 storage.objects.overrideUnlockedRetention^9 storage.objects.getIamPolicy^4^,6 storage.objects.setIamPolicy^5^,6 storage.objects.createContext^20 storage.objects.updateContext^21 storage.objects.deleteContext^22
Objects	restore	storage.objects.create storage.objects.delete^7 storage.objects.restore storage.objects.getIamPolicy^2^,6 storage.objects.setIamPolicy^6^,12
Objects	rewrite	storage.objects.get (untuk bucket sumber) storage.objects.create (untuk bucket tujuan) storage.objects.delete (untuk bucket tujuan)^7 storage.objects.setRetention (untuk bucket tujuan)^8 storage.objects.createContext^19
Objects	update	storage.objects.update storage.objects.setRetention^8 storage.objects.overrideUnlockedRetention^9 storage.objects.getIamPolicy^4^,6 storage.objects.setIamPolicy^5^,6 storage.objects.createContext^20 storage.objects.updateContext^21 storage.objects.deleteContext^22
Objects	watchAll	storage.buckets.update
Projects.hmacKeys	create	storage.hmacKeys.create
Projects.hmacKeys	delete	storage.hmacKeys.delete
Projects.hmacKeys	get	storage.hmacKeys.get
Projects.hmacKeys	list	storage.hmacKeys.list
Projects.hmacKeys	update	storage.hmacKeys.update
Projects.serviceAccount	get	resourceManager.projects.get
ReportConfigs	delete	storageinsights.reportConfigs.delete
ReportConfigs	get	storageinsights.reportConfigs.get
ReportConfigs	list	storageinsights.reportConfigs.list
ReportConfigs	insert	storageinsights.reportConfigs.create
ReportConfigs	update	storageinsights.reportConfigs.update
ReportDetails	get	storageinsights.reportDetails.get
ReportDetails	list	storageinsights.reportDetails.list

¹ Jika Anda menggunakan parameter userProject atau header x-goog-user-project dalam permintaan, Anda harus memiliki izin serviceusage.services.use untuk ID project yang Anda tentukan, selain izin IAM normal yang diperlukan untuk membuat permintaan.

² Izin ini hanya diperlukan jika Anda ingin menyertakan kebijakan ACL atau IAM sebagai bagian dari proyeksi full. Jika Anda tidak memiliki izin ini dan meminta proyeksi full, Anda hanya akan menerima proyeksi sebagian.

³ Izin ini hanya diperlukan saat permintaan menyertakan parameter kueri enableObjectRetention.

⁴ Izin ini hanya diperlukan jika Anda ingin menyertakan ACL sebagai bagian dari respons.

⁵ Izin ini diperlukan jika Anda ingin menyertakan ACL atau perubahan pada setelan pencegahan akses publik sebagai bagian dari permintaan.

⁶ Izin ini tidak berlaku untuk bucket dengan akses level bucket seragam yang diaktifkan.

⁷ Izin ini hanya diperlukan jika permintaan menyebabkan objek dengan nama yang sama ditimpa.

⁸ Izin ini diperlukan saat isi permintaan menyertakan properti retention atau saat membuat permintaan UPDATE untuk objek yang memiliki konfigurasi retensi yang ada.

⁹ Izin ini hanya diperlukan saat permintaan menyertakan parameter kueri overrideUnlockedRetention=true.

¹⁰ Izin ini hanya diperlukan saat permintaan menyertakan parameter kueri allowNonEmpty=true.

¹¹ Izin ini hanya diperlukan jika permintaan menyertakan parameter kueri allowOverwrite=true dan permintaan menyebabkan objek dengan nama yang sama ditimpa.

¹² Izin ini hanya diperlukan saat permintaan menyertakan parameter kueri copySourceAcl=true.

¹³ Izin ini hanya diperlukan jika Anda ingin menyertakan aturan pemfilteran IP bucket sebagai bagian dari permintaan Buckets: get. Jika Anda tidak memiliki izin ini, Anda hanya akan menerima proyeksi sebagian.

¹⁴ Izin ini hanya diperlukan jika Anda ingin membuat, mencantumkan, menghapus, dan memperbarui aturan pemfilteran IP bucket.

¹⁵ Untuk memindahkan objek dalam bucket dengan namespace hierarkis yang diaktifkan, Anda memerlukan izin storage.objects.delete dan storage.objects.get, atau izin storage.objects.move jika Anda ingin memindahkannya tanpa memberikan akses baca atau hapus ke objek.

¹⁶ Izin ini hanya diperlukan jika Anda ingin mengganti objek.

¹⁷ Izin ini hanya diperlukan jika Anda ingin membuat folder induk yang belum ada secara otomatis.

¹⁸ Izin ini hanya diperlukan jika Anda ingin menampilkan cache yang dibuat dengan Anywhere Cache.

¹⁹ Izin ini hanya diperlukan jika permintaan menyertakan properti destination.contexts.custom yang tidak kosong untuk menyusun objek, atau properti contexts.custom yang tidak kosong untuk menyalin, menyisipkan, atau menulis ulang objek.

²⁰ Izin ini hanya diperlukan jika Anda ingin menambahkan konteks ke objek.

²¹ Izin ini hanya diperlukan jika Anda ingin memperbarui konteks objek.

²² Izin ini hanya diperlukan jika Anda ingin menghapus konteks objek.

Metode terkait ACL

Tabel berikut mencantumkan izin IAM yang diperlukan untuk menjalankan metode JSON yang berlaku khusus untuk pengelolaan ACL. Metode ini hanya berlaku untuk bucket yang telah menonaktifkan Akses level bucket seragam.

Resource	Metode	Izin IAM yang Diperlukan^1
BucketAccessControls	delete	storage.buckets.get storage.buckets.getIamPolicy storage.buckets.setIamPolicy storage.buckets.update
BucketAccessControls	get	storage.buckets.get storage.buckets.getIamPolicy
BucketAccessControls	insert	storage.buckets.get storage.buckets.getIamPolicy storage.buckets.setIamPolicy storage.buckets.update
BucketAccessControls	list	storage.buckets.get storage.buckets.getIamPolicy
BucketAccessControls	patch	storage.buckets.get storage.buckets.getIamPolicy storage.buckets.setIamPolicy storage.buckets.update
BucketAccessControls	update	storage.buckets.get storage.buckets.getIamPolicy storage.buckets.setIamPolicy storage.buckets.update
DefaultObjectAccessControls	delete	storage.buckets.get storage.buckets.getIamPolicy storage.buckets.setIamPolicy storage.buckets.update
DefaultObjectAccessControls	get	storage.buckets.get storage.buckets.getIamPolicy
DefaultObjectAccessControls	insert	storage.buckets.get storage.buckets.getIamPolicy storage.buckets.setIamPolicy storage.buckets.update
DefaultObjectAccessControls	list	storage.buckets.get storage.buckets.getIamPolicy
DefaultObjectAccessControls	patch	storage.buckets.get storage.buckets.getIamPolicy storage.buckets.setIamPolicy storage.buckets.update
DefaultObjectAccessControls	update	storage.buckets.get storage.buckets.getIamPolicy storage.buckets.setIamPolicy storage.buckets.update
ObjectAccessControls	delete	storage.objects.get storage.objects.getIamPolicy storage.objects.setIamPolicy storage.objects.update
ObjectAccessControls	get	storage.objects.get storage.objects.getIamPolicy
ObjectAccessControls	insert	storage.objects.get storage.objects.getIamPolicy storage.objects.setIamPolicy storage.objects.update
ObjectAccessControls	list	storage.objects.get storage.objects.getIamPolicy
ObjectAccessControls	patch	storage.objects.get storage.objects.getIamPolicy storage.objects.setIamPolicy storage.objects.update
ObjectAccessControls	update	storage.objects.get storage.objects.getIamPolicy storage.objects.setIamPolicy storage.objects.update

¹ Jika Anda menggunakan parameter userProject atau header x-goog-user-project dalam permintaan Anda, Anda harus memiliki izin serviceusage.services.use untuk ID project yang Anda tentukan, selain izin IAM normal yang diperlukan untuk membuat permintaan.

Langkah berikutnya

• Untuk mengetahui daftar peran dan izin yang dimilikinya, lihat Peran IAM untuk Cloud Storage.

• Tetapkan peran IAM di level project dan bucket.