IAM-Berechtigungen für XML-Anfragen

In der folgenden Tabelle sind die IAM-Berechtigungen (Identity and Access Management) aufgeführt, die zum Ausführen der einzelnen XML-Methoden von Cloud Storage für eine bestimmte Ressource benötigt werden.

Hinweis: IAM-Richtlinien können nicht mit der XML API verwaltet werden. Informationen zu den verfügbaren Verwaltungsoptionen finden Sie unter IAM-Berechtigungen verwenden.

Methode	Ressource	Unterressource	Erforderliche IAM-Berechtigungen^1
DELETE	bucket		storage.buckets.delete
DELETE	object		storage.objects.delete
DELETE	object	uploadId	storage.multipartUploads.abort
GET			storage.buckets.list
GET	bucket		storage.objects.list
GET	bucket	acls^3	storage.buckets.get storage.buckets.getIamPolicy
GET	bucket	Nicht-ACL-Metadaten	storage.buckets.get
GET	bucket	uploads	storage.multipartUploads.list
GET	object		storage.objects.get
GET	object	acls^3	storage.objects.get storage.objects.getIamPolicy
GET	object	encryption	storage.objects.get
GET	object	retention	storage.objects.get
GET	object	uploadId	storage.multipartUploads.listParts
HEAD	bucket		storage.buckets.get
HEAD	object		storage.objects.get
POST	object		storage.objects.create storage.objects.delete^4 storage.objects.setRetention^5
POST	object	uploadId	storage.multipartUploads.create storage.objects.create storage.objects.delete^4
POST	object	uploads	storage.multipartUploads.create storage.objects.create storage.objects.setRetention^5
PUT	bucket		storage.buckets.create storage.buckets.enableObjectRetention^6
PUT	bucket	acls^3	storage.buckets.get storage.buckets.getIamPolicy storage.buckets.setIamPolicy storage.buckets.update
PUT	bucket	Nicht-ACL-Metadaten	storage.buckets.update
PUT^7	object		storage.objects.create storage.objects.get^2 storage.objects.delete^4 storage.objects.setRetention^5
PUT	object	acls^3	storage.objects.get storage.objects.getIamPolicy storage.objects.setIamPolicy storage.objects.update
PUT	object	compose	storage.objects.create storage.objects.get storage.objects.delete^4 storage.objects.setRetention^5
PUT	object	retention	storage.objects.setRetention storage.objects.update storage.objects.overrideUnlockedRetention^8
PUT	object	uploadId	storage.multipartUploads.create storage.objects.create
GET	Projects.hmacKeys		storage.hmacKeys.get
POST	Projects.hmacKeys		storage.hmacKeys.create storage.hmacKeys.update storage.hmacKeys.delete

¹ Wenn Sie in Ihrer Anfrage den Header x-goog-user-project oder den Abfragestringparameter userProject verwenden, benötigen Sie für die Projekt-ID, die Sie angeben, die Berechtigung serviceusage.services.use, zusätzlich zu den normalen IAM-Berechtigungen, die zum Senden der Anfrage erforderlich sind.

² Diese Berechtigung ist für den Quell-Bucket erforderlich, wenn die Anfrage den Header x-goog-copy-source enthält.

³ Diese Unterressource gilt nicht für Buckets mit aktiviertem einheitlichen Zugriff auf Bucket-Ebene.

⁴ Diese Berechtigung ist nur erforderlich, wenn das eingefügte Objekt denselben Namen wie ein Objekt hat, das bereits im Bucket vorhanden ist.

⁵ Diese Berechtigung ist nur erforderlich, wenn die Anfrage die Header x-goog-object-lock-mode und x-goog-object-lock-retain-until-date enthält.

⁶ Diese Berechtigung ist nur erforderlich, wenn die Anfrage einen Header x-goog-bucket-object-lock-enabled enthält, der auf true gesetzt ist.

⁷ Es sind keine Berechtigungen erforderlich, um PUT-Anfragen im Zusammenhang mit einem fortsetzbaren Upload zu senden.

⁸ Diese Berechtigung ist nur erforderlich, wenn die Anfrage einen x-goog-bypass-governance-retention-Header enthält, der auf true gesetzt ist.

Nächste Schritte

• Eine Liste der Rollen und der darin enthaltenen Berechtigungen finden Sie unter IAM-Rollen für Cloud Storage.