Permissões do IAM para métodos do servidor MCP do Cloud Storage

Para executar os métodos do servidor MCP do Cloud Storage, é necessário ter acesso aos recursos de destino do Cloud Storage. Para gerenciar o controle de acesso, conceda papéis do Identity and Access Management (IAM) a principais, como usuários, grupos e contas de serviço. Cada papel contém um conjunto de permissões. Se você quiser criar papéis personalizados com permissões específicas, este documento lista as permissões necessárias para cada método do servidor MCP.

Método Permissões de IAM obrigatórias
create_bucket mcp.tools.call
storage.buckets.create
delete_bucket mcp.tools.call
storage.buckets.delete
delete_object mcp.tools.call
storage.objects.delete
get_object_metadata mcp.tools.call
storage.objects.get
list_buckets mcp.tools.call
storage.buckets.list
list_objects mcp.tools.call
storage.objects.list
read_object mcp.tools.call
storage.objects.get
write_text mcp.tools.call
storage.objects.create

A seguir