Autorizzazioni IAM per le richieste XML

La tabella seguente elenca le autorizzazioni Identity and Access Management (IAM) necessarie per eseguire ogni metodo XML di Cloud Storage su una determinata risorsa.

Nota: i criteri IAM non possono essere gestiti utilizzando l'API XML. Per le opzioni di gestione disponibili, consulta la sezione Utilizzo delle autorizzazioni IAM.

Metodo	Risorsa	Risorsa secondaria	Autorizzazioni IAM richieste^1
DELETE	bucket		storage.buckets.delete
DELETE	object		storage.objects.delete
DELETE	object	uploadId	storage.multipartUploads.abort
GET			storage.buckets.list
GET	bucket		storage.objects.list
GET	bucket	acls^3	storage.buckets.get storage.buckets.getIamPolicy
GET	bucket	Metadati non ACL	storage.buckets.get
GET	bucket	uploads	storage.multipartUploads.list
GET	object		storage.objects.get
GET	object	acls^3	storage.objects.get storage.objects.getIamPolicy
GET	object	encryption	storage.objects.get
GET	object	retention	storage.objects.get
GET	object	uploadId	storage.multipartUploads.listParts
HEAD	bucket		storage.buckets.get
HEAD	object		storage.objects.get
POST	object		storage.objects.create storage.objects.delete^4 storage.objects.setRetention^5
POST	object	uploadId	storage.multipartUploads.create storage.objects.create storage.objects.delete^4
POST	object	uploads	storage.multipartUploads.create storage.objects.create storage.objects.setRetention^5
PUT	bucket		storage.buckets.create storage.buckets.enableObjectRetention^6
PUT	bucket	acls^3	storage.buckets.get storage.buckets.getIamPolicy storage.buckets.setIamPolicy storage.buckets.update
PUT	bucket	Metadati non ACL	storage.buckets.update
PUT^7	object		storage.objects.create storage.objects.get^2 storage.objects.delete^4 storage.objects.setRetention^5
PUT	object	acls^3	storage.objects.get storage.objects.getIamPolicy storage.objects.setIamPolicy storage.objects.update
PUT	object	compose	storage.objects.create storage.objects.get storage.objects.delete^4 storage.objects.setRetention^5
PUT	object	retention	storage.objects.setRetention storage.objects.update storage.objects.overrideUnlockedRetention^8
PUT	object	uploadId	storage.multipartUploads.create storage.objects.create
GET	Projects.hmacKeys		storage.hmacKeys.get
POST	Projects.hmacKeys		storage.hmacKeys.create storage.hmacKeys.update storage.hmacKeys.delete

¹ Se utilizzi l'intestazione x-goog-user-project o il parametro della stringa di query userProject nella richiesta, devi disporre dell'autorizzazione serviceusage.services.use per l'ID progetto specificato, oltre alle normali autorizzazioni IAM richieste per effettuare la richiesta.

² Questa autorizzazione è richiesta per il bucket di origine quando la richiesta include l'intestazione x-goog-copy-source.

³ Questa risorsa secondaria non si applica ai bucket con accesso uniforme a livello di bucket abilitato.

⁴ Questa autorizzazione è necessaria solo quando l'oggetto inserito ha lo stesso nome di un oggetto già esistente nel bucket.

⁵ Questa autorizzazione è obbligatoria solo quando la richiesta include le intestazioni x-goog-object-lock-mode e x-goog-object-lock-retain-until-date.

⁶ Questa autorizzazione è obbligatoria solo quando la richiesta include un'intestazione x-goog-bucket-object-lock-enabled impostata su true.

⁷ Non sono necessarie autorizzazioni per effettuare richieste PUT associate a un caricamento ripristinabile.

⁸ Questa autorizzazione è obbligatoria solo quando la richiesta include un'intestazione x-goog-bypass-governance-retention impostata su true.

Passaggi successivi

• Per un elenco dei ruoli e delle autorizzazioni che contengono, consulta Ruoli IAM per Cloud Storage.