Alcune o tutte le informazioni in questa pagina potrebbero non essere applicabili a Cloud de Confiance di S3NS. Per maggiori dettagli, consulta Differenze rispetto a Google Cloud.

Google utilizza la tecnologia AI per tradurre i contenuti nella tua lingua preferita. Le traduzioni generate dall'AI potrebbero contenere errori.

Autorizzazioni IAM per i metodi del server MCP di Cloud Storage

Per eseguire i metodi del server MCP di Cloud Storage , sono necessarie autorizzazioni Identity and Access Management (Identity and Access Management) specifiche. Questo documento elenca le autorizzazioni richieste per ogni metodo.

Puoi gestire l'accesso alle risorse di Cloud Storage concedendo ruoli a utenti e gruppi. Ogni ruolo contiene autorizzazioni specifiche. Puoi utilizzare queste autorizzazioni per configurare il controllo dell'accesso per i metodi del server MCP.

Metodo	Autorizzazioni IAM obbligatorie
`create_bucket`	`mcp.tools.call` `storage.buckets.create`
`delete_bucket`	`mcp.tools.call` `storage.buckets.delete`
`delete_object`	`mcp.tools.call` `storage.objects.delete`
`get_object_metadata`	`mcp.tools.call` `storage.objects.get`
`list_buckets`	`mcp.tools.call` `storage.buckets.list`
`list_objects`	`mcp.tools.call` `storage.objects.list`
`read_object`	`mcp.tools.call` `storage.objects.get`
`write_text`	`mcp.tools.call` `storage.objects.create`

Passaggi successivi

Per un elenco dei ruoli e delle autorizzazioni che contengono, consulta Ruoli IAM per Cloud Storage.
Assegna i ruoli IAM a livello di progetto e bucket.