ソリューションとテクノロジーで成功への道筋をつけることができます。Cloudお客様のビジネス全体に役立つ、わかりやすい料金体系です。安全でインテリジェントなプラットフォームを使って今すぐ始めましょう。プロダクトをお試しいただけます。内のバケットとオブジェクトへのアクセスを制御する仕組みについて説明します。権限の使用をご覧ください。バケットとオブジェクトへのアクセスを制御するその他の方法については、アクセス制御の概要をご覧ください。側面について説明します。ガイドをご覧ください。ポリシーの管理に関するセクションをご覧ください。プロジェクト内のリソースへのアクセスを許可するユーザーを制御できます。エンティティなどがあります。ポリシー」と呼ばれます。ポリシーは、ユーザーがプロジェクト内のすべてのオブジェクトまたはバケットに対して行うことができる操作を定義します。ポリシーは、ユーザーがその特定のバケットとその中のオブジェクトに対して行うことができる操作を定義します。ポリシーを作成して、ある特定のユーザーにそのバケットの管理権限を付与できます。ポリシーに追加し、そのユーザーにプロジェクトのすべてのバケット内にあるオブジェクトの表示権限を付与できます。メンバーとは「誰」であるかを指します。メンバーは個々のユーザー、グループ、ドメイン、さらには一般大衆であることもあります。全般での操作を実行する権限が付与されます。以上の権限をまとめたものです。基本単位であり、各権限により、特定の操作の実行が許可されます。権限ではオブジェクトを作成できます。roles/storage.objectAdmin(多数の権限がまとめられている)などの役割に含まれています。役割を付与した場合、メンバーはそのバケットのみでオブジェクトを作成できます。役割を付与した場合、そのメンバーはオブジェクトの削除などの追加タスクを行うことができますが、そのバケット内に限られます。名のユーザーに割り当てた役割が上記のみであれば、彼らはプロジェクト内の他のバケットについて知ることはできません。役割を割り当てると、このメンバーはプロジェクト内のどのバケットにもアクセスできるようになります。使用すると、バケットやオブジェクトに対する権限を個別に変更することなく、メンバーの権限を簡単に制限できます。ポリシーの階層には含まれません。バケットやオブジェクトに特定の操作を行うことをメンバーに許可します。権限を持つメンバーはプロジェクト内のバケットを一覧表示できます。メンバーには権限を直接付与するのではなく、役割を割り当てます。以上の権限が割り当てられます。以上の権限をまとめたものです。権限が含まれています。役割をメンバーに割り当てると、そのメンバーはプロジェクト内のバケットとオブジェクトに対する操作を実行できるようになります。レベルで付与した既存の役割に影響はありません。つのレベルを使用して、権限をきめ細かくカスタマイズできます。あるユーザーに対して、オブジェクトの読み取りをすべてのバケットで許可し、オブジェクトの作成は特定のバケットでのみ許可できます。役割を付与して、そのバケットでのみオブジェクトの作成を許可します。レベルとバケットレベルの両方で使用できます。レベルで使用する場合、役割に含まれる権限はプロジェクト内のすべてのバケットとオブジェクトに適用されます。バケットレベルで使用する場合、権限は特定のバケットとその中のオブジェクトにのみ適用されます。つのレベルでのみ適用できます。役割はバケットレベルでのみ適用できます。レベルとバケットレベルに設定すると、以前はアクセスできなかったオブジェクトにユーザーがアクセスできるようになる可能性があります。ポリシーを設定する前に慎重に評価してください。ポリシーは表示されません。レベルの権限が表示されます。レベルのポリシーから継承された情報は結果に含まれません。メンバーのアクセスレベルを評価する場合は、必ずプロジェクトとバケットのポリシーの両方を確認してください。