הרשאות IAM לשיטות של שרת MCP ב-Cloud Storage

כדי להריץ שיטות של שרת MCP ב-Cloud Storage, צריך גישה למשאבי היעד ב-Cloud Storage. כדי לנהל את בקרת הגישה, אתם מקצים תפקידים של ניהול זהויות והרשאות גישה (IAM) לחשבונות משתמשים, קבוצות וחשבונות שירות. כל תפקיד מכיל קבוצה של הרשאות. אם אתם רוצים ליצור תפקידים בהתאמה אישית עם הרשאות ספציפיות, במאמר הזה מפורטות ההרשאות שנדרשות לכל שיטה של שרת MCP.

‏Method הרשאות IAM נדרשות
create_bucket mcp.tools.call
storage.buckets.create
delete_bucket mcp.tools.call
storage.buckets.delete
delete_object mcp.tools.call
storage.objects.delete
get_object_metadata mcp.tools.call
storage.objects.get
list_buckets mcp.tools.call
storage.buckets.list
list_objects mcp.tools.call
storage.objects.list
read_object mcp.tools.call
storage.objects.get
write_text mcp.tools.call
storage.objects.create

המאמרים הבאים