Permisos de IAM para los métodos del servidor de MCP de Cloud Storage

Para ejecutar los métodos del servidor de MCP de Cloud Storage, necesitas acceso a los recursos de Cloud Storage de destino. Para administrar el control de acceso, otorga roles de Identity and Access Management (IAM) a las principales, como usuarios, grupos y cuentas de servicio. Cada función contiene un conjunto de permisos. Si quieres crear roles personalizados con permisos específicos, en este documento se enumeran los permisos que se requieren para cada método del servidor de MCP.

Método Permisos de IAM obligatorios
create_bucket mcp.tools.call
storage.buckets.create
delete_bucket mcp.tools.call
storage.buckets.delete
delete_object mcp.tools.call
storage.objects.delete
get_object_metadata mcp.tools.call
storage.objects.get
list_buckets mcp.tools.call
storage.buckets.list
list_objects mcp.tools.call
storage.objects.list
read_object mcp.tools.call
storage.objects.get
write_text mcp.tools.call
storage.objects.create

¿Qué sigue?