Es posible que parte o toda la información de esta página no se aplique a Cloud de Confiance de S3NS. Para obtener más información, consulta Diferencias con respecto a Google Cloud.

Esta página se ha traducido con Cloud Translation API.

Permisos de gestión de identidades y accesos para solicitudes XML

En la siguiente tabla se indican los permisos de Gestión de Identidades y Accesos (IAM) necesarios para ejecutar cada método XML de Cloud Storage en un recurso determinado.

Método	Recurso	Subrecurso	Permisos de gestión de identidades y accesos necesarios¹
`DELETE`	`bucket`		`storage.buckets.delete`
`DELETE`	`object`		`storage.objects.delete`
`DELETE`	`object`	`uploadId`	`storage.multipartUploads.abort`
`GET`			`storage.buckets.list`
`GET`	`bucket`		`storage.objects.list`
`GET`	`bucket`	`acls`³	`storage.buckets.get` `storage.buckets.getIamPolicy`
`GET`	`bucket`	Metadatos no ACL	`storage.buckets.get`
`GET`	`bucket`	`uploads`	`storage.multipartUploads.list`
`GET`	`object`		`storage.objects.get`
`GET`	`object`	`acls`³	`storage.objects.get` `storage.objects.getIamPolicy`
`GET`	`object`	`encryption`	`storage.objects.get`
`GET`	`object`	`retention`	`storage.objects.get`
`GET`	`object`	`uploadId`	`storage.multipartUploads.listParts`
`HEAD`	`bucket`		`storage.buckets.get`
`HEAD`	`object`		`storage.objects.get`
`POST`	`object`		`storage.objects.create` `storage.objects.delete`⁴ `storage.objects.setRetention`⁵
`POST`	`object`	`uploadId`	`storage.multipartUploads.create` `storage.objects.create` `storage.objects.delete`⁴
`POST`	`object`	`uploads`	`storage.multipartUploads.create` `storage.objects.create` `storage.objects.setRetention`⁵
`PUT`	`bucket`		`storage.buckets.create` `storage.buckets.enableObjectRetention`⁶
`PUT`	`bucket`	`acls`³	`storage.buckets.get` `storage.buckets.getIamPolicy` `storage.buckets.setIamPolicy` `storage.buckets.update`
`PUT`	`bucket`	Metadatos no ACL	`storage.buckets.update`
`PUT`⁷	`object`		`storage.objects.create` `storage.objects.get`² `storage.objects.delete`⁴ `storage.objects.setRetention`⁵
`PUT`	`object`	`acls`³	`storage.objects.get` `storage.objects.getIamPolicy` `storage.objects.setIamPolicy` `storage.objects.update`
`PUT`	`object`	`compose`	`storage.objects.create` `storage.objects.get` `storage.objects.delete`⁴ `storage.objects.setRetention`⁵
`PUT`	`object`	`retention`	`storage.objects.setRetention` `storage.objects.update` `storage.objects.overrideUnlockedRetention`⁸
`PUT`	`object`	`uploadId`	`storage.multipartUploads.create` `storage.objects.create`
`GET`	`Projects.hmacKeys`		`storage.hmacKeys.get`
`POST`	`Projects.hmacKeys`		`storage.hmacKeys.create` `storage.hmacKeys.update` `storage.hmacKeys.delete`

¹ Si usas el encabezado x-goog-user-project o el parámetro de cadena de consulta userProject en tu solicitud, debes tener el permiso serviceusage.services.use para el ID de proyecto que especifiques, además de los permisos de gestión de identidades y accesos normales necesarios para hacer la solicitud.

² Este permiso es obligatorio para el segmento de origen cuando la solicitud incluye el encabezado x-goog-copy-source.

³ Este subrecurso no se aplica a los segmentos que tienen habilitado el acceso uniforme a nivel de segmento.

⁴ Este permiso solo es necesario cuando el objeto insertado tiene el mismo nombre que un objeto que ya existe en el segmento.

⁵ Este permiso solo es necesario cuando la solicitud incluye los encabezados x-goog-object-lock-mode y x-goog-object-lock-retain-until-date.

⁶ Este permiso solo es necesario cuando la solicitud incluye un encabezado x-goog-bucket-object-lock-enabled definido como true.

⁷ No se necesitan permisos para hacer solicitudes de PUT asociadas a una subida reanudable.

⁸ Este permiso solo es necesario cuando la solicitud incluye un encabezado x-goog-bypass-governance-retention con el valor true.

Siguientes pasos

Para ver una lista de los roles y los permisos que contienen, consulta Roles de gestión de identidades y accesos para Cloud Storage.