Il est possible qu'une partie ou l'ensemble des informations de cette page ne s'appliquent pas au Cloud de confiance S3NS. Pour en savoir plus, consultez Différences par rapport à Google Cloud.

Google utilise la technologie IA pour traduire le contenu dans votre langue préférée. Les traductions générées par IA peuvent contenir des erreurs.

Autorisations IAM pour les méthodes du serveur MCP Cloud Storage

Pour exécuter des méthodes de serveur MCP Cloud Storage , vous avez besoin d'autorisations Identity and Access Management (Identity and Access Management) spécifiques. Ce document répertorie les autorisations requises pour chaque méthode.

Vous pouvez gérer l'accès à vos ressources Cloud Storage en attribuant des rôles à des utilisateurs et à des groupes. Chaque rôle contient des autorisations spécifiques. Vous pouvez utiliser ces autorisations pour configurer le contrôle des accès pour vos méthodes de serveur MCP.

Méthode	Autorisations IAM requises
`create_bucket`	`mcp.tools.call` `storage.buckets.create`
`delete_bucket`	`mcp.tools.call` `storage.buckets.delete`
`delete_object`	`mcp.tools.call` `storage.objects.delete`
`get_object_metadata`	`mcp.tools.call` `storage.objects.get`
`list_buckets`	`mcp.tools.call` `storage.buckets.list`
`list_objects`	`mcp.tools.call` `storage.objects.list`
`read_object`	`mcp.tools.call` `storage.objects.get`
`write_text`	`mcp.tools.call` `storage.objects.create`

Étape suivante

Consultez la page Rôles IAM pour Cloud Storage pour découvrir la liste des rôles et les autorisations qu'ils comprennent.
Attribuez des rôles IAM au niveau du projet et du bucket.