Algumas ou todas as informações nesta página podem não se aplicar ao Cloud de Confiance da S3NS. Consulte Diferenças do Google Cloud para saber mais.

O Google usa tecnologia de IA na tradução de conteúdos para seu idioma de preferência. As traduções com IA podem ter erros.

Permissões do IAM para métodos do servidor MCP do Cloud Storage

Para executar métodos de servidor MCP do Cloud Storage , você precisa de permissões específicas do Identity and Access Management (IAM). Este documento lista as permissões necessárias para cada método.

É possível gerenciar o acesso aos recursos do Cloud Storage concedendo papéis a usuários e grupos. Cada papel contém permissões específicas. Você pode usar essas permissões para configurar o controle de acesso dos métodos de servidor do MCP.

Método	Permissões de IAM obrigatórias
`create_bucket`	`mcp.tools.call` `storage.buckets.create`
`delete_bucket`	`mcp.tools.call` `storage.buckets.delete`
`delete_object`	`mcp.tools.call` `storage.objects.delete`
`get_object_metadata`	`mcp.tools.call` `storage.objects.get`
`list_buckets`	`mcp.tools.call` `storage.buckets.list`
`list_objects`	`mcp.tools.call` `storage.objects.list`
`read_object`	`mcp.tools.call` `storage.objects.get`
`write_text`	`mcp.tools.call` `storage.objects.create`

A seguir

Veja uma lista de papéis e as permissões que eles contêm em Papéis do IAM para o Cloud Storage.
Atribua papéis do IAM no nível do projeto e do bucket.