הרשאות IAM ל-Cloud Storage

בטבלאות הבאות מפורטות ההרשאות של ניהול זהויות והרשאות גישה (IAM) שמשויכות ל-Cloud Storage. הרשאות ה-IAM מקובצות לתפקידים, ואפשר להקצות תפקידים למשתמשים ולקבוצות.

הרשאות של קטגוריות

שם ההרשאה של הקטגוריה תיאור
storage.buckets.create יצירת קטגוריות חדשות בפרויקט.
storage.buckets.createTagBinding יצירת קישור תגים חדש לקטגוריה.
storage.buckets.delete מחיקת קטגוריות.
storage.buckets.deleteTagBinding מחיקת קישור התגים בקטגוריה.
storage.buckets.enableObjectRetention להפעיל הגדרות של שמירת אובייקטים בקטגוריה.
storage.buckets.exemptFromIpFilter פוטר את המשתמש או את חשבון השירות מכללי סינון ה-IP לפעולות ברמת הקטגוריה.
storage.buckets.get קריאת המטא-נתונים של קטגוריות, כולל הצגה של ההגדרות בהתראות Pub/Sub בקטגוריה. ההרשאה הזו לבדה לא מאפשרת לקרוא את כללי מדיניות ה-IAM או את כללי סינון ה-IP.
storage.buckets.getIamPolicy קריאת כללי מדיניות ה-IAM של קטגוריה.
storage.buckets.getIpFilter הצגה או קריאה של כללי סינון ה-IP בקטגוריה.
storage.buckets.getObjectInsights קריאת המטא-נתונים של אובייקטים כדי ליצור דוחות מלאי ומערכי נתונים של Storage Insights.
storage.buckets.getObjectSecurityInsights קריאת המטא-נתונים של אובייקטים כדי ליצור תובנות אבטחה במערכי נתונים.
storage.buckets.list הצגת רשימה של הקטגוריות בפרויקט, כולל קריאת המטא-נתונים של הקטגוריות. ההרשאה הזו לבדה לא מאפשרת להציג רשימה של כללי סינון לפי כתובות IP או מדיניות IAM.
storage.buckets.listEffectiveTags הצגת רשימה של כל התגים שמשויכים לקטגוריה, כולל תגים שעברו בירושה ממקום גבוה יותר בהיררכיית המשאבים, למשל מהפרויקט של הקטגוריה.
storage.buckets.listTagBindings הצגת רשימה של תגים שמצורפים ישירות לקטגוריה.
storage.buckets.relocate להעביר קטגוריות בין מיקומים גיאוגרפיים.
storage.buckets.restore שחזור בכמות גדולה של אובייקטים שנמחקו באופן זמני.
storage.buckets.setIamPolicy עדכון כללי מדיניות ה-IAM של קטגוריה.
storage.buckets.setIpFilter הגדרת כללי סינון לפי כתובת IP בקטגוריה.
storage.buckets.update עדכון המטא-נתונים של הקטגוריה, כולל הוספה או הסרה של הגדרות בהתראות Pub/Sub בקטגוריה וקריאת המטא-נתונים של הקטגוריה בזמן העדכון. ההרשאה הזו לבדה לא מאפשרת לעדכן את מדיניות ה-IAM, את כללי סינון ה-IP או לקרוא את מדיניות ה-IAM בקטגוריה במהלך העדכון.
storage.buckets.viewIntelligenceDetails לצפות ב-Storage Intelligence advisor, בממצאים, בפרטי הממצאים ובנתונים מפורטים של קטגוריות.

הרשאות של אובייקטים

שם ההרשאה של האובייקט תיאור
storage.objects.create הוספת אובייקטים חדשים לקטגוריה.
storage.objects.createContext צירוף הקשרים לאובייקט.
storage.objects.delete מחיקת אובייקטים.
storage.objects.deleteContext למחוק את ההקשרים של האובייקטים.
storage.objects.dropContexts השמטת קבוצות ספציפיות של הקשרי אובייקטים מאובייקט מקור במהלך פעולת שכתוב, העתקה או יצירה באמצעות הפרמטר dropContextGroups.
storage.objects.get קריאת נתונים ומטא-נתונים של אובייקטים, לא כולל רשימות ACL. הפעולה הזו מחזירה גם את כל ההקשרים שמצורפים לאובייקט.
storage.objects.getIamPolicy קריאת רשימות ACL של אובייקטים, שמוחזרים ככללי מדיניות IAM.
storage.objects.list הצגת רשימה של אובייקטים בקטגוריה. בנוסף, קריאת מטא-נתונים של אובייקטים בזמן הצגת הרשימה, לא כולל רשימות ACL. הפעולה הזו מחזירה גם את כל ההקשרים שמצורפים לאובייקטים.
storage.objects.move העברת אובייקט בתוך קטגוריה באמצעות השיטה move.
storage.objects.overrideUnlockedRetention כשעובדים עם הגדרות שמירת אובייקטים, משתמשים בכותרת x-goog-bypass-governance-retention או בפרמטר השאילתה overrideUnlockedRetention.
storage.objects.restore לשחזר אובייקטים שנמחקו באופן זמני.
storage.objects.setIamPolicy עדכון רשימות ACL של אובייקטים.
storage.objects.setRetention להוסיף או לעדכן שמירות של אובייקטים.
storage.objects.update עדכון מטא-נתונים של אובייקטים, לא כולל רשימות ACL. בנוסף, קריאת מטא-נתונים של אובייקטים בזמן העדכון, לא כולל רשימות ACL.
storage.objects.updateContext עדכון ההקשרים של האובייקטים.
storage.objects.viewFullContext אחזור נתוני הקשר של אובייקט.

הרשאות לתיקיות

שם ההרשאה של התיקייה תיאור
storage.folders.create יוצרים תיקייה.
storage.folders.delete למחוק תיקייה.
storage.folders.get לקרוא את המטא-נתונים של תיקייה.
storage.folders.list רשימת תיקיות.
storage.folders.rename לשנות שם של תיקייה.

הרשאות לתיקיות מנוהלות

שם ההרשאה של התיקייה המנוהלת תיאור
storage.managedFolders.create יוצרים תיקייה מנוהלת.
storage.managedFolders.delete מחיקת תיקייה מנוהלת.
storage.managedFolders.get לקרוא תיקייה מנוהלת.
storage.managedFolders.getIamPolicy קריאת כללי מדיניות ה-IAM של תיקייה מנוהלת.
storage.managedFolders.list הצגת רשימה של התיקיות המנוהלות בקטגוריה או בתיקייה.
storage.managedFolders.setIamPolicy עדכון כללי מדיניות ה-IAM של תיקייה מנוהלת.

הרשאות ל-Rapid Cache

שם ההרשאה של Rapid Cache תיאור
storage.anywhereCaches.create יוצרים מטמון באמצעות Rapid Cache.
storage.anywhereCaches.list הצגת רשימה של מטמונים שמשתמשים ב-Rapid Cache.
storage.anywhereCaches.update עדכון מטמון באמצעות Rapid Cache.
storage.anywhereCaches.get אחזור המטא-נתונים של מטמון באמצעות Rapid Cache.
storage.anywhereCaches.pause השהיית מטמון באמצעות Rapid Cache.
storage.anywhereCaches.resume להמשיך מטמון באמצעות Rapid Cache.
storage.anywhereCaches.disable להשבית מטמון באמצעות Rapid Cache.

הרשאות ב-Storage Intelligence

שם ההרשאה של Storage Intelligence תיאור
storage.intelligenceConfigs.get לקרוא את ההגדרות האישיות של Storage Intelligence בפרויקט, בתיקייה או בארגון.
storage.intelligenceConfigs.update מגדירים את Storage Intelligence בפרויקט, בתיקייה או בארגון.
storage.buckets.viewIntelligenceDetails לצפות ב-Storage Intelligence advisor, בממצאים, בפרטי הממצאים ובנתונים מפורטים של קטגוריות.

הרשאות להעשרת אובייקטים

שם ההרשאה של העשרת אובייקטים תיאור
storage.featureConfigs.create יוצרים הגדרת תכונה.
storage.featureConfigs.delete למחוק הגדרות של תכונות.
storage.featureConfigs.get אחזור הגדרה של תכונה.
storage.featureConfigs.list הצגת רשימה של הגדרות התכונות.
storage.featureConfigs.update עדכון הגדרות של תכונה.

הרשאות בדוח מלאי של Storage Insights

שם ההרשאה של דוח המלאי תיאור
storageinsights.reportConfigs.create יצירת הגדרות של דוח מלאי.
storageinsights.reportConfigs.delete מחיקת הגדרות של דוח מלאי.
storageinsights.reportConfigs.get אחזור הגדרות של דוח מלאי.
storageinsights.reportConfigs.list הצגת רשימה של הגדרות דוחות מלאי.
storageinsights.reportConfigs.update שינוי הגדרות של דוח מלאי.
storageinsights.reportDetails.get אחזור דוחות מלאי.
storageinsights.reportDetails.list הצגת רשימה של דוחות מלאי.

הרשאות במערך הנתונים של Storage Insights

שם ההרשאה של מערך הנתונים תיאור
storageinsights.datasetConfigs.create יצירת הגדרות של מערכי נתונים.
storageinsights.datasetConfigs.delete מחיקת הגדרות של קבוצת נתונים.
storageinsights.datasetConfigs.linkDataset ליצור מערכי נתונים מקושרים ב-BigQuery שמכילים את הפלט של מערכי הנתונים של Storage Insights.
storageinsights.datasetConfigs.unlinkDataset מסירים מ-BigQuery מערכי נתונים מקושרים שמכילים את הפלט של מערכי הנתונים של Storage Insights.
storageinsights.datasetConfigs.update שינוי הגדרות של קבוצת נתונים.
storageinsights.datasetConfigs.get קבלת ההגדרות של מערך הנתונים.
storageinsights.datasetConfigs.list הצגת רשימה של הגדרות קבוצות נתונים.

הרשאות לפעולות רבות על פריטי אחסון

שם ההרשאה של פעולות רבות על פריטי אחסון תיאור
storagebatchoperations.jobs.create ליצור משימות של פעולות רבות על פריטי אחסון.
storagebatchoperations.jobs.cancel ביטול משימות של פעולות רבות על פריטי אחסון.
storagebatchoperations.jobs.delete מחיקת משימות של פעולות רבות על פריטי אחסון.
storagebatchoperations.jobs.get אחזור משימות של פעולות רבות על פריטי אחסון.
storagebatchoperations.jobs.list הצגת רשימה של משימות לפעולות רבות על פריטי אחסון.
storagebatchoperations.operations.get אחזור פעולות ממושכות שמשויכות למשימות של פעולות רבות על פריטי אחסון.
storagebatchoperations.operations.list הצגת רשימה של פעולות ממושכות שמשויכות למשימות של פעולות רבות על פריטי אחסון.
storagebatchoperations.operations.cancel לבטל פעולות ארוכות שמשויכות למשימות של פעולות רבות על פריטי אחסון.
storagebatchoperations.operations.delete למחוק פעולות ארוכות שמשויכות למשימות של פעולות רבות על פריטי אחסון.

הרשאות לפעולות ממושכות

שם ההרשאה של הפעולה הממושכת תיאור
storage.bucketOperations.cancel ביטול של פעולה ממושכת.
storage.bucketOperations.get קבלת פעולה ממושכת.
storage.bucketOperations.list הצגת רשימה של פעולות ממושכות.

הרשאות של מפתח HMAC

שם ההרשאה של מפתח HMAC תיאור
storage.hmacKeys.create יצירת מפתחות HMAC חדשים לחשבונות שירות בפרויקט.
storage.hmacKeys.delete מחיקת מפתחות ה-HMAC הקיימים.
storage.hmacKeys.get קריאת המטא-נתונים של מפתח HMAC.
storage.hmacKeys.list הצגת רשימה של המטא-נתונים של מפתחות ה-HMAC בפרויקט.
storage.hmacKeys.update עדכון הסטטוס של מפתח HMAC.

הרשאות של העלאה מרובת חלקים

שם ההרשאה של ההעלאה מרובת החלקים תיאור
storage.multipartUploads.create העלאת אובייקטים בכמה חלקים.
storage.multipartUploads.abort ביטול פעולות של העלאה מרובת חלקים.
storage.multipartUploads.listParts הצגת רשימה של חלקי האובייקטים שהועלו בפעילות של העלאה מרובת חלקים.
storage.multipartUploads.list הצגת רשימה של פעילויות של העלאה מרובת חלקים בקטגוריה.

המאמרים הבאים