Per eseguire i metodi del server MCP di Cloud Storage, devi disporre dell'accesso alle risorse Cloud Storage di destinazione. Puoi gestire controllo dell'accesso concedendo ruoli Identity and Access Management (IAM) alle entità, come utenti, gruppi e service account. Ogni ruolo contiene un insieme di autorizzazioni. Se vuoi creare ruoli personalizzati con autorizzazioni specifiche, questo documento elenca le autorizzazioni richieste per ogni metodo del server MCP.
| Metodo | Autorizzazioni IAM obbligatorie |
|---|---|
create_bucket |
mcp.tools.callstorage.buckets.create |
delete_bucket |
mcp.tools.callstorage.buckets.delete |
delete_object |
mcp.tools.callstorage.objects.delete |
get_object_metadata |
mcp.tools.callstorage.objects.get |
list_buckets |
mcp.tools.callstorage.buckets.list |
list_objects |
mcp.tools.callstorage.objects.list |
read_object |
mcp.tools.callstorage.objects.get |
write_text |
mcp.tools.callstorage.objects.create |
Passaggi successivi
Scopri di più su IAM per Cloud Storage.
Per un elenco dei ruoli predefiniti e delle autorizzazioni che contengono, consulta Ruoli IAM per Cloud Storage.
Concedi i ruoli IAM a livello di progetto e di bucket.