יכול להיות שחלק מהמידע בדף הזה או כולו לא רלוונטי ל-Cloud de Confiance by S3NS. פרטים נוספים מופיעים במאמר מה ההבדל מ-Google Cloud.

‫Google משתמשת בטכנולוגיית AI כדי לתרגם תוכן לשפה המועדפת עליך. בתרגומים כאלו עשויות להיות שגיאות.

הרשאות IAM ל-methods של JSON

הטבלה הבאה מפרטת את ההרשאות של ניהול הזהויות והרשאות הגישה (IAM) שנדרשות כדי להריץ כל method של JSON של Cloud Storage על משאב נתון. הרשאות ה-IAM מקובצות יחד כדי ליצור תפקידים. מקצים תפקידים למשתמשים ולקבוצות.

למידע על methods נוספות שחלות רק על קטגוריות שבהן הגישה האחידה ברמת הקטגוריה מושבתת, אפשר לעיין בטבלת ה-methods של ACL.

משאב	Method	הרשאות ה-IAM הנדרשות¹
`AnywhereCache`	`create`	`storage.anywhereCaches.create`
`AnywhereCache`	`disable`	`storage.anywhereCaches.disable`
`AnywhereCache`	`get`	`storage.anywhereCaches.get`
`AnywhereCache`	`list`	`storage.anywhereCaches.list`
`AnywhereCache`	`pause`	`storage.anywhereCaches.pause`
`AnywhereCache`	`resume`	`storage.anywhereCaches.resume`
`AnywhereCache`	`update`	`storage.anywhereCaches.update`
`Buckets`	`delete`	`storage.buckets.delete`
`Buckets`	`get`	`storage.buckets.get` `storage.buckets.getIamPolicy`² `storage.buckets.getIpFilter`¹³ `storage.anywhereCaches.get`¹⁸
`Buckets`	`getIamPolicy`	`storage.buckets.getIamPolicy`
`Buckets`	`insert`	`storage.buckets.create` `storage.buckets.enableObjectRetention`³ `storage.buckets.setIpFilter`¹⁴
`Buckets`	`list`	`storage.buckets.list` `storage.buckets.getIamPolicy`² `storage.buckets.getIpFilter`¹³ `storage.anywhereCaches.list`
`Buckets`	`lockRetentionPolicy`	`storage.buckets.update`
`Buckets`	`patch`	`storage.buckets.update` `storage.buckets.getIamPolicy`⁴ `storage.buckets.setIamPolicy`⁵ `storage.buckets.setIpFilter`¹⁴ `storage.buckets.getIpFilter`¹³
`Buckets`	`relocate`	`storage.buckets.relocate`
`Buckets`	`setIamPolicy`	`storage.buckets.setIamPolicy`
`Buckets`	`testIamPermissions`	ללא
`Buckets`	`update`	`storage.buckets.update` `storage.buckets.getIamPolicy`⁴ `storage.buckets.setIamPolicy`⁵ `storage.buckets.setIpFilter`¹⁴ `storage.buckets.getIpFilter`¹³ `storage.anywhereCaches.update`
`DatasetConfigs`	`delete`	`storageinsights.datasetConfigs.delete`
`DatasetConfigs`	`get`	`storageinsights.datasetConfigs.get`
`DatasetConfigs`	`insert`	`storageinsights.datasetConfigs.create`
`DatasetConfigs`	`list`	`storageinsights.datasetConfigs.list`
`DatasetConfigs`	`linkDataset`	`storageinsights.datasetConfigs.linkDataset`
`DatasetConfigs`	`unlinkDataset`	`storageinsights.datasetConfigs.unlinkDataset`
`DatasetConfigs`	`patch`	`storageinsights.datasetConfigs.update`
`FeatureConfigs`	`create`	`storage.featureConfigs.create`
`FeatureConfigs`	`delete`	`storage.featureConfigs.delete`
`FeatureConfigs`	`get`	`storage.featureConfigs.get`
`FeatureConfigs`	`list`	`storage.featureConfigs.list`
`FeatureConfigs`	`update`	`storage.featureConfigs.update`
`Folders`	`get`	`storage.folders.get`
`Folders`	`insert`	`storage.folders.create`
`Folders`	`list`	`storage.folders.list`
`Folders`	`rename`	`storage.folders.rename` (לתיקיית המקור) `storage.folders.create` (לתיקיית היעד)
`Folders`	`delete`	`storage.folders.delete`
`IntelligenceConfig`	`getIntelligenceConfig`	`storage.intelligenceConfigs.get`
`IntelligenceConfig`	`updateIntelligenceConfig`	`storage.intelligenceConfigs.update`
`IntelligenceFindings`	`get`	`storage.buckets.viewIntelligenceDetails`
`IntelligenceFindings`	`list`	`storage.buckets.viewIntelligenceDetails`
`IntelligenceFindings`	`summarize`	`storage.buckets.viewIntelligenceDetails`
`IntelligenceFindings.revisions`	`get`	`storage.buckets.viewIntelligenceDetails`
`IntelligenceFindings.revisions`	`list`	`storage.buckets.viewIntelligenceDetails`
`Jobs`	`create`	`storagebatchoperations.jobs.create`
`Jobs`	`get`	`storagebatchoperations.jobs.get` `storagebatchoperations.operations.get`
`Jobs`	`list`	`storagebatchoperations.jobs.list` `storagebatchoperations.operations.list`
`Jobs`	`cancel`	`storagebatchoperations.jobs.cancel` `storagebatchoperations.operations.cancel`
`Jobs`	`delete`	`storagebatchoperations.jobs.delete`
`ManagedFolders`	`delete`	`storage.managedfolders.delete` `storage.managedfolders.setIamPolicy`¹⁰
`ManagedFolders`	`get`	`storage.managedfolders.get`
`ManagedFolders`	`getIamPolicy`	`storage.managedfolders.getIamPolicy`
`ManagedFolders`	`insert`	`storage.managedfolders.create`
`ManagedFolders`	`list`	`storage.managedfolders.list`
`ManagedFolders`	`update`	`storage.managedfolders.update`
`ManagedFolders`	`setIamPolicy`	`storage.managedfolders.setIamPolicy`
`Notifications`	`delete`	`storage.buckets.update`
`Notifications`	`get`	`storage.buckets.get`
`Notifications`	`insert`	`storage.buckets.update`
`Notifications`	`list`	`storage.buckets.get`
`Objects`	`bulkRestore`	`storage.buckets.restore` `storage.objects.create` `storage.objects.delete`¹¹ `storage.objects.restore` `storage.objects.setIamPolicy`⁶^,12
`Objects`	`compose`	`storage.objects.get` `storage.objects.create` `storage.objects.delete`⁷ `storage.objects.getIamPolicy`²^,6 `storage.objects.setRetention`⁸ `storage.objects.createContext`¹⁹
`Objects`	`copy`	`storage.objects.get` (לקטגוריית המקור) `storage.objects.create` (לקטגוריית היעד) `storage.objects.delete` (לקטגוריית היעד)⁷ `storage.objects.setRetention` (לקטגוריית היעד)⁸ `storage.objects.createContext`¹⁹
`Objects`	`delete`	`storage.objects.delete`
`Objects`	`get`	`storage.objects.get` `storage.objects.getIamPolicy`²^,6
`Objects`	`insert`	`storage.objects.create` `storage.objects.delete`⁷ `storage.objects.setRetention`⁸ `storage.objects.createContext`¹⁹
`Objects`	`list`	`storage.objects.list` `storage.objects.getIamPolicy`²^,6
`Objects`	`move`	`storage.objects.move`¹⁵ (לאובייקט המקור) `storage.objects.delete`¹⁵ (לאובייקט המקור) `storage.objects.get`¹⁵ (לאובייקט המקור) `storage.objects.create` (לאובייקט היעד) `storage.objects.delete`¹⁶ (לאובייקט היעד) `storage.folders.create`¹⁷ (לאובייקט היעד)
`Objects`	`patch`	`storage.objects.update` `storage.objects.setRetention`⁸ `storage.objects.overrideUnlockedRetention`⁹ `storage.objects.getIamPolicy`⁴^,6 `storage.objects.setIamPolicy`⁵^,6 `storage.objects.createContext`²⁰ `storage.objects.updateContext`²¹ `storage.objects.deleteContext`²²
`Objects`	`restore`	`storage.objects.create` `storage.objects.delete`⁷ `storage.objects.restore` `storage.objects.getIamPolicy`²^,6 `storage.objects.setIamPolicy`⁶^,12
`Objects`	`rewrite`	`storage.objects.get` (לקטגוריית המקור) `storage.objects.create` (לקטגוריית היעד) `storage.objects.delete` (לקטגוריית היעד)⁷ `storage.objects.setRetention` (לקטגוריית היעד)⁸ `storage.objects.createContext`¹⁹
`Objects`	`update`	`storage.objects.update` `storage.objects.setRetention`⁸ `storage.objects.overrideUnlockedRetention`⁹ `storage.objects.getIamPolicy`⁴^,6 `storage.objects.setIamPolicy`⁵^,6 `storage.objects.createContext`²⁰ `storage.objects.updateContext`²¹ `storage.objects.deleteContext`²²
`Objects`	`viewFullContext`	`storage.objects.viewFullContext`
`Objects`	`watchAll`	`storage.buckets.update`
`Projects.hmacKeys`	`create`	`storage.hmacKeys.create`
`Projects.hmacKeys`	`delete`	`storage.hmacKeys.delete`
`Projects.hmacKeys`	`get`	`storage.hmacKeys.get`
`Projects.hmacKeys`	`list`	`storage.hmacKeys.list`
`Projects.hmacKeys`	`update`	`storage.hmacKeys.update`
`Projects.serviceAccount`	`get`	`resourceManager.projects.get`

¹ אם הבקשה משתמשת בפרמטר userProject או בכותרת x-goog-user-project, צריך את ההרשאה serviceusage.services.use בשביל מזהה הפרויקט שצוין, בנוסף להרשאות ה-IAM הרגילות שנדרשות לביצוע הבקשה.

² ההרשאה הזו נדרשת רק אם רוצים לכלול רשימות ACL או כללי מדיניות IAM כחלק מהיטל full. אם אין את ההרשאה הזו ומבקשים היטל full, מקבלים רק היטל חלקי.

^‫3 ההרשאה הזו נדרשת רק כשהבקשה כוללת את הפרמטר של השאילתה enableObjectRetention.

⁴ ההרשאה הזו נדרשת רק אם רוצים לכלול רשימות ACL כחלק מהתשובה.

‫⁵ ההרשאה הזו נדרשת אם רוצים לכלול רשימות ACL או שינויים בהגדרת מניעת גישה ציבורית כחלק מהבקשה.

‫⁶ ההרשאה הזו לא חלה על קטגוריות שהופעלה בהן גישה אחידה ברמת הקטגוריה.

‫⁷ ההרשאה הזו נדרשת רק אם הבקשה גורמת להחלפה של אובייקט עם אותו שם.

‫⁸ ההרשאה הזו נדרשת כשגוף הבקשה כולל את המאפיין retention, או כששולחים בקשת UPDATE לאובייקט עם הגדרת שמירה קיימת.

‫⁹ ההרשאה הזו נדרשת רק כשהבקשה כוללת את הפרמטר של השאילתה overrideUnlockedRetention=true.

‫¹⁰ ההרשאה הזו נדרשת רק כשהבקשה כוללת את הפרמטר allowNonEmpty=true של השאילתה.

^‫11 ההרשאה הזו נדרשת רק כשהבקשה כוללת את הפרמטר allowOverwrite=true של השאילתה, והבקשה גורמת לכתיבה מעל אובייקט עם אותו שם.

¹² ההרשאה הזו נדרשת רק כשהבקשה כוללת את הפרמטר copySourceAcl=true של השאילתה.

‫¹³ ההרשאה הזו נדרשת רק אם רוצים לכלול כללי סינון של כתובות IP בקטגוריה כחלק מהבקשה Buckets: get. אם אין את ההרשאה הזו, מקבלים רק היטל חלקי.

¹⁴ ההרשאה הזו נדרשת רק אם רוצים ליצור, להציג, למחוק ולעדכן כללי סינון של כתובות IP בקטגוריה.

‫¹⁵ כדי להעביר אובייקט בתוך קטגוריה שמופעל בה מרחב שמות היררכי, צריך את ההרשאות storage.objects.delete ו-storage.objects.get, או את ההרשאה storage.objects.move אם רוצים להעביר אותו בלי לתת גישת קריאה או מחיקה לאובייקט.

^‫16 ההרשאה הזו נדרשת רק אם רוצים להחליף אובייקט.

‫¹⁷ ההרשאה הזו נדרשת רק אם רוצים ליצור באופן אוטומטי תיקיות הורה חסרות.

^‫18 ההרשאה הזו נדרשת רק אם רוצים להחזיר מטמונים שנוצרו באמצעות Rapid Cache.

‫¹⁹ ההרשאה הזו נדרשת רק אם הבקשה כוללת מאפיין destination.contexts.custom לא ריק כדי ליצור אובייקט, או מאפיין contexts.custom לא ריק כדי להעתיק, להוסיף או לשכתב אובייקט.

‫²⁰ ההרשאה הזו נדרשת רק אם רוצים להוסיף הקשרים לאובייקט.

‫²¹ ההרשאה הזו נדרשת רק אם רוצים לעדכן את ההקשרים של אובייקט.

‫²² ההרשאה הזו נדרשת רק אם רוצים למחוק הקשרים של אובייקט.

‫methods שקשורות ל-ACL

הטבלה הבאה מפרטת את הרשאות ה-IAM שנדרשות כדי להריץ methods של JSON החלות באופן ספציפי על ניהול רשימות ACL. ה-methods האלו רלוונטיות רק לקטגוריות שבהן גישה אחידה ברמת הקטגוריה מושבתת.

משאב	Method	הרשאות ה-IAM הנדרשות¹
`BucketAccessControls`	`delete`	`storage.buckets.get` `storage.buckets.getIamPolicy` `storage.buckets.setIamPolicy` `storage.buckets.update`
`BucketAccessControls`	`get`	`storage.buckets.get` `storage.buckets.getIamPolicy`
`BucketAccessControls`	`insert`	`storage.buckets.get` `storage.buckets.getIamPolicy` `storage.buckets.setIamPolicy` `storage.buckets.update`
`BucketAccessControls`	`list`	`storage.buckets.get` `storage.buckets.getIamPolicy`
`BucketAccessControls`	`patch`	`storage.buckets.get` `storage.buckets.getIamPolicy` `storage.buckets.setIamPolicy` `storage.buckets.update`
`BucketAccessControls`	`update`	`storage.buckets.get` `storage.buckets.getIamPolicy` `storage.buckets.setIamPolicy` `storage.buckets.update`
`DefaultObjectAccessControls`	`delete`	`storage.buckets.get` `storage.buckets.getIamPolicy` `storage.buckets.setIamPolicy` `storage.buckets.update`
`DefaultObjectAccessControls`	`get`	`storage.buckets.get` `storage.buckets.getIamPolicy`
`DefaultObjectAccessControls`	`insert`	`storage.buckets.get` `storage.buckets.getIamPolicy` `storage.buckets.setIamPolicy` `storage.buckets.update`
`DefaultObjectAccessControls`	`list`	`storage.buckets.get` `storage.buckets.getIamPolicy`
`DefaultObjectAccessControls`	`patch`	`storage.buckets.get` `storage.buckets.getIamPolicy` `storage.buckets.setIamPolicy` `storage.buckets.update`
`DefaultObjectAccessControls`	`update`	`storage.buckets.get` `storage.buckets.getIamPolicy` `storage.buckets.setIamPolicy` `storage.buckets.update`
`ObjectAccessControls`	`delete`	`storage.objects.get` `storage.objects.getIamPolicy` `storage.objects.setIamPolicy` `storage.objects.update`
`ObjectAccessControls`	`get`	`storage.objects.get` `storage.objects.getIamPolicy`
`ObjectAccessControls`	`insert`	`storage.objects.get` `storage.objects.getIamPolicy` `storage.objects.setIamPolicy` `storage.objects.update`
`ObjectAccessControls`	`list`	`storage.objects.get` `storage.objects.getIamPolicy`
`ObjectAccessControls`	`patch`	`storage.objects.get` `storage.objects.getIamPolicy` `storage.objects.setIamPolicy` `storage.objects.update`
`ObjectAccessControls`	`update`	`storage.objects.get` `storage.objects.getIamPolicy` `storage.objects.setIamPolicy` `storage.objects.update`

המאמרים הבאים

רשימת התפקידים וההרשאות שמוגדרות להם מופיעה במאמר תפקידי IAM ל-Cloud Storage.
הקצאת תפקידי IAM ברמת הפרויקט וברמת הקטגוריה.