Exime o usuário ou a conta de serviço das regras de filtragem de IP para operações no nível do bucket.
storage.buckets.get
Ler os metadados do bucket, incluindo acessar as configurações de notificação do Pub/Sub em um bucket. Com essa permissão apenas, não é possível ler políticas do IAM nem regras de filtragem de IP.
Listar os buckets de um projeto, incluindo os metadados de leitura dos buckets. Com essa permissão apenas, não é possível acessar as políticas do IAM nem as regras de filtragem de IP.
storage.buckets.listEffectiveTags
Listar todas as tags associadas a um bucket, incluindo as tags herdadas de níveis mais altos na hierarquia de recursos, como as do projeto do bucket.
Atualizar os metadados do bucket, incluindo adicionar ou remover uma configuração de notificação do Pub/Sub em um bucket e ler os metadados do bucket ao atualizar. Com essa permissão apenas, não é possível atualizar políticas do IAM, atualizar regras de filtragem de IP nem ler as políticas do IAM do bucket durante a atualização.
Permissões de objeto
Nome da permissão do objeto
Descrição
storage.objects.create
Adicionar novos objetos a um bucket.
storage.objects.delete
Excluir objetos.
storage.objects.get
Ler dados e metadados do objeto com a exclusão de listas de controle de acesso (ACLs, na sigla em inglês).
storage.objects.getIamPolicy
Ler listas de controle de acesso (ACLs, na sigla em inglês) de objeto, retornadas como políticas de IAM.
storage.objects.list
Listar objetos em um bucket. Ler também metadados de objetos, exceto ACLs, durante a listagem.
Usar o cabeçalho x-goog-bypass-governance-retention ou o parâmetro de consulta overrideUnlockedRetention ao trabalhar com configurações de retenção de objetos.
[[["Fácil de entender","easyToUnderstand","thumb-up"],["Meu problema foi resolvido","solvedMyProblem","thumb-up"],["Outro","otherUp","thumb-up"]],[["Difícil de entender","hardToUnderstand","thumb-down"],["Informações incorretas ou exemplo de código","incorrectInformationOrSampleCode","thumb-down"],["Não contém as informações/amostras de que eu preciso","missingTheInformationSamplesINeed","thumb-down"],["Problema na tradução","translationIssue","thumb-down"],["Outro","otherDown","thumb-down"]],["Última atualização 2025-08-18 UTC."],[],[],null,["# IAM permissions for Cloud Storage\n\nThe following tables list the [Identity and Access Management (IAM)](/storage/docs/access-control/iam)\npermissions that are associated with Cloud Storage. IAM\npermissions are [grouped into roles](/storage/docs/access-control/iam-roles), and you\n[assign roles to users and groups](/storage/docs/access-control/using-iam-permissions).\n\nBucket permissions\n------------------\n\nObject permissions\n------------------\n\n| **Note:** The `storage.objects.getIamPolicy` and `storage.objects.setIamPolicy` permissions don't apply to buckets with [uniform bucket-level access](/storage/docs/uniform-bucket-level-access) enabled.\n| **Note:** In order to replace existing objects, both `storage.objects.create` and `storage.objects.delete` permissions are required.\n\nFolder permissions\n------------------\n\n| **Note:** In order to rename folders, `storage.folders.rename` is required on the source bucket and `storage.folders.create` is required on the destination bucket.\n\nManaged folder permissions\n--------------------------\n\nAnywhere Cache permissions\n--------------------------\n\nStorage Intelligence permissions\n--------------------------------\n\nStorage Insights inventory report permissions\n---------------------------------------------\n\nStorage Insights dataset permissions\n------------------------------------\n\nStorage batch operations permissions\n------------------------------------\n\nLong-running operations permissions\n-----------------------------------\n\nHMAC key permissions\n--------------------\n\n| **Note:** HMAC key permissions apply at the project level only.\n\nMultipart upload permissions\n----------------------------\n\n| **Note:** In order to create or upload parts, you must have both the `storage.objects.create` and `storage.multipartUploads.create` permissions.\n\nWhat's next\n-----------\n\n- Learn about which IAM permissions are contained in each\n [Cloud Storage IAM role](/storage/docs/access-control/iam-roles).\n\n- [Assign IAM roles](/storage/docs/access-control/using-iam-permissions) at the project and bucket level.\n\n- See available [IAM references for Cloud Storage](/storage/docs/access-control/iam-reference),\n such as which IAM permissions allow users to perform actions\n with various tools and APIs.\n\n- For a list of other Google Cloud permissions, see\n [Support Level for Permissions in Custom Roles](/iam/docs/custom-roles-permissions-support)."]]
