כדי להריץ שיטות של שרת MCP ב-Cloud Storage, צריך הרשאות ספציפיות של ניהול זהויות והרשאות גישה (IAM). במסמך הזה מפורטות ההרשאות שנדרשות לכל שיטה.
אתם יכולים לנהל את הגישה למשאבים של Cloud Storage על ידי הקצאת תפקידים למשתמשים ולקבוצות. כל תפקיד מכיל הרשאות ספציפיות. אתם יכולים להשתמש בהרשאות האלה כדי להגדיר בקרת גישה לשיטות של שרת ה-MCP.
| Method | הרשאות IAM נדרשות |
|---|---|
create_bucket |
mcp.tools.callstorage.buckets.create |
delete_bucket |
mcp.tools.callstorage.buckets.delete |
delete_object |
mcp.tools.callstorage.objects.delete |
get_object_metadata |
mcp.tools.callstorage.objects.get |
list_buckets |
mcp.tools.callstorage.buckets.list |
list_objects |
mcp.tools.callstorage.objects.list |
read_object |
mcp.tools.callstorage.objects.get |
write_text |
mcp.tools.callstorage.objects.create |
המאמרים הבאים
רשימת התפקידים וההרשאות שמוגדרות להם מופיעה במאמר תפקידי IAM ל-Cloud Storage.
הקצאת תפקידי IAM ברמת הפרויקט וברמת הקטגוריה.