Permissões de IAM para solicitações XML

Nesta tabela, descrevemos a lista de permissões do gerenciamento de identidade e acesso (IAM, na sigla em inglês) necessárias para executar cada método XML do Cloud Storage em um recurso específico.

Observação: não é possível gerenciar políticas do IAM por meio da API XML. Saiba quais são as opções de gerenciamento disponíveis em Como usar permissões do IAM.

Método	Recurso	Sub-recurso	Permissões do IAM necessárias^1
DELETE	bucket		storage.buckets.delete
DELETE	object		storage.objects.delete
DELETE	object	uploadId	storage.multipartUploads.abort
GET			storage.buckets.list
GET	bucket		storage.objects.list
GET	bucket	acls^3	storage.buckets.get storage.buckets.getIamPolicy
GET	bucket	Metadados não ACL	storage.buckets.get
GET	bucket	uploads	storage.multipartUploads.list
GET	object		storage.objects.get
GET	object	acls^3	storage.objects.get storage.objects.getIamPolicy
GET	object	encryption	storage.objects.get
GET	object	retention	storage.objects.get
GET	object	uploadId	storage.multipartUploads.listParts
HEAD	bucket		storage.buckets.get
HEAD	object		storage.objects.get
POST	object		storage.objects.create storage.objects.delete^4 storage.objects.setRetention^5
POST	object	uploadId	storage.multipartUploads.create storage.objects.create storage.objects.delete^4
POST	object	uploads	storage.multipartUploads.create storage.objects.create storage.objects.setRetention^5
PUT	bucket		storage.buckets.create storage.buckets.enableObjectRetention^6
PUT	bucket	acls^3	storage.buckets.get storage.buckets.getIamPolicy storage.buckets.setIamPolicy storage.buckets.update
PUT	bucket	Metadados não ACL	storage.buckets.update
PUT^7	object		storage.objects.create storage.objects.get^2 storage.objects.delete^4 storage.objects.setRetention^5
PUT	object	acls^3	storage.objects.get storage.objects.getIamPolicy storage.objects.setIamPolicy storage.objects.update
PUT	object	compose	storage.objects.create storage.objects.get storage.objects.delete^4 storage.objects.setRetention^5
PUT	object	retention	storage.objects.setRetention storage.objects.update storage.objects.overrideUnlockedRetention^8
PUT	object	uploadId	storage.multipartUploads.create storage.objects.create
GET	Projects.hmacKeys		storage.hmacKeys.get
POST	Projects.hmacKeys		storage.hmacKeys.create storage.hmacKeys.update storage.hmacKeys.delete

¹ Se você usar o cabeçalho x-goog-user-project ou parâmetro de string de consulta userProject na solicitação, precisará ter a permissão serviceusage.services.use para o ID do projeto especificado, além das permissões do IAM normalmente exigidas para fazer a solicitação.

² Esta permissão é obrigatória para o bucket de origem quando a solicitação inclui o cabeçalho x-goog-copy-source.

³ Este sub-recurso não se aplica a buckets com acesso uniforme no bucket ativado.

⁴Essa permissão será obrigatória somente se o objeto inserido tiver o mesmo nome de um objeto atual no bucket.

⁵ Essa permissão é obrigatória somente quando a solicitação inclui os cabeçalhos x-goog-object-lock-mode e x-goog-object-lock-retain-until-date.

⁶ Essa permissão é obrigatória somente quando a solicitação inclui um cabeçalho x-goog-bucket-object-lock-enabled definido como true.

⁷ Nenhuma permissão é necessária para fazer solicitações PUT associadas a um upload retomável.

⁸ Essa permissão é obrigatória somente quando a solicitação inclui um cabeçalho x-goog-bypass-governance-retention definido como true.

A seguir

• Veja uma lista de papéis e as permissões que eles contêm em Papéis do IAM para o Cloud Storage.