Wenn Sie MCP-Servermethoden für Cloud Storage ausführen möchten, benötigen Sie Zugriff auf die Cloud Storage-Zielressourcen. Sie verwalten die Zugriffssteuerung, indem Sie Hauptkonten wie Nutzern, Gruppen und Dienstkonten IAM-Rollen (Identity and Access Management) zuweisen. Jede Rolle enthält eine Reihe von Berechtigungen. Wenn Sie benutzerdefinierte Rollen mit bestimmten Berechtigungen erstellen möchten, finden Sie in diesem Dokument die Berechtigungen, die für jede MCP-Servermethode erforderlich sind.
| Methode | Erforderliche IAM-Berechtigungen |
|---|---|
create_bucket |
mcp.tools.callstorage.buckets.create |
delete_bucket |
mcp.tools.callstorage.buckets.delete |
delete_object |
mcp.tools.callstorage.objects.delete |
get_object_metadata |
mcp.tools.callstorage.objects.get |
list_buckets |
mcp.tools.callstorage.buckets.list |
list_objects |
mcp.tools.callstorage.objects.list |
read_object |
mcp.tools.callstorage.objects.get |
write_text |
mcp.tools.callstorage.objects.create |
Nächste Schritte
Eine Liste der vordefinierten Rollen und der darin enthaltenen Berechtigungen finden Sie unter IAM-Rollen für Cloud Storage.