Imposta e gestisci i criteri IAM sulle cartelle gestite

Assicurati che gcloud CLI sia installato e inizializzatoper generare un token di accesso per l'intestazione Authorization.

In alternativa, puoi creare un token di accesso utilizzando OAuth 2.0 Playground e includerlo nell'intestazione Authorization.

Crea un file JSON contenente le seguenti informazioni:

{
  "bindings":[
    {
      "role": "IAM_ROLE",
      "members":[
        "PRINCIPAL_IDENTIFIER"
      ]
    }
  ]
}

Dove:

• IAM_ROLE è il ruolo IAM che stai concedendo. Ad esempio, roles/storage.objectViewer.

• PRINCIPAL_IDENTIFIER identifica a chi concedi l'accesso alle cartelle gestite. Ad esempio, user:[email protected]. Per un elenco dei formati degli identificatori principali, consulta Identificatori principali.

Utilizza cURL per chiamare l'API JSON con una richiesta PUT setIamPolicy:

curl -X PUT --data-binary @POLICY_FILE \
  -H "Authorization: Bearer $(gcloud auth print-access-token)" \
  -H "Content-Type: application/json" \
  "http://storage.googleapis.com/storage/v1/b/BUCKET_NAME/managedFolders/MANAGED_FOLDER_NAME/iam"

Dove:

• POLICY_FILE è il percorso del file di criteri JSON creato nel passaggio precedente.

• BUCKET_NAME è il nome del bucket che contiene la cartella gestita a cui vuoi applicare il criterio IAM. Ad esempio, my-bucket.

• MANAGED_FOLDER_NAME è il nome della cartella gestita a cui vuoi concedere l'accesso all'entità. Ad esempio, my-managed-folder/.

Assicurati che gcloud CLI sia installato e inizializzatoper generare un token di accesso per l'intestazione Authorization.

In alternativa, puoi creare un token di accesso utilizzando OAuth 2.0 Playground e includerlo nell'intestazione Authorization.

Utilizza cURL per chiamare l'API JSON con una richiesta GET getIamPolicy:

curl -X GET \
-H "Authorization: Bearer $(gcloud auth print-access-token)" \
"http://storage.googleapis.com/storage/v1/b/BUCKET_NAME/managedFolders/MANAGED_FOLDER_NAME/iam"

Dove:

• BUCKET_NAME è il nome del bucket che contiene la cartella gestita di cui vuoi visualizzare il criterio IAM. Ad esempio, my-bucket.

• MANAGED_FOLDER_NAME è il nome della cartella gestita di cui vuoi visualizzare il criterio IAM. Ad esempio, my-managed-folder/.

Assicurati che gcloud CLI sia installato e inizializzatoper generare un token di accesso per l'intestazione Authorization.

In alternativa, puoi creare un token di accesso utilizzando OAuth 2.0 Playground e includerlo nell'intestazione Authorization.

Ottieni l'applicazione del criterio esistente alla cartella gestita. A questo scopo, utilizza cURL per chiamare l'API JSON con una richiesta GET getIamPolicy:

curl -X GET \
-H "Authorization: Bearer $(gcloud auth print-access-token)" \
"http://storage.googleapis.com/storage/v1/b/BUCKET_NAME/managedFolders/MANAGED_FOLDER_NAME/iam"

Dove:

• BUCKET_NAME è il nome del bucket che contiene la cartella gestita per cui stai revocando l'accesso. Ad esempio, my-bucket.

• MANAGED_FOLDER_NAME è il nome della cartella gestita di cui vuoi rimuovere il criterio IAM. Ad esempio, my-managed-folder/.

Crea un file JSON contenente il criterio recuperato nel passaggio precedente.

Modifica il file JSON per rimuovere l'entità dal criterio.

Utilizza cURL per chiamare l'API JSON con una richiesta PUT setIamPolicy:

curl -X PUT --data-binary @JSON_FILE_NAME \
-H "Authorization: Bearer $(gcloud auth print-access-token)" \
-H "Content-Type: application/json" \
"http://storage.googleapis.com/storage/v1/b/BUCKET_NAME/managedFolders/MANAGED_FOLDER_NAME/iam"

Dove:

• JSON_FILE_NAME è il percorso del file creato nel passaggio 3.

• BUCKET_NAME è il nome del bucket che contiene la cartella gestita per cui stai revocando l'accesso. Ad esempio, my-bucket.

• MANAGED_FOLDER_NAME è il nome della cartella gestita di cui vuoi rimuovere il criterio IAM. Ad esempio, my-managed-folder/.

Assicurati che gcloud CLI sia installato e inizializzatoper generare un token di accesso per l'intestazione Authorization.

In alternativa, puoi creare un token di accesso utilizzando OAuth 2.0 Playground e includerlo nell'intestazione Authorization.

Utilizza una richiesta GET getIamPolicy per salvare il criterio IAM della cartella gestita in un file JSON temporaneo:

curl \
'http://storage.googleapis.com/storage/v1/b/BUCKET_NAME/managedFolders/MANAGED_FOLDER_NAMEiam' \
--header 'Authorization: Bearer $(gcloud auth print-access-token)' > tmp-policy.json

Dove:

• BUCKET_NAME è il nome del bucket che contiene la cartella gestita per cui vuoi impostare una condizione IAM.

• MANAGED_FOLDER_NAME è il nome della cartella gestita per cui vuoi impostare una condizione IAM.

Modifica il file tmp-policy.json in un editor di testo per aggiungere nuove condizioni alle associazioni nel criterio IAM:

{
    "version": VERSION,
    "bindings": [
      {
        "role": "IAM_ROLE",
        "members": [
          "PRINCIPAL_IDENTIFIER"
        ],
        "condition": {
          "title": "TITLE",
          "description": "DESCRIPTION",
          "expression": "EXPRESSION"
        }
      }
    ],
    "etag": "ETAG"
}

Dove:

• VERSION è la versione dei criteri IAM, che deve essere pari a 3 per le cartelle gestite con condizioni IAM.

• IAM_ROLE è il ruolo a cui si applica la condizione. Ad esempio, roles/storage.objectViewer.

• PRINCIPAL_IDENTIFIER identifica l'utente a cui si applica la condizione. Ad esempio, user:[email protected]. Per un elenco dei formati degli identificatori principali, consulta Identificatori principali.

• TITLE è il titolo della condizione. Ad esempio, expires in 2019.

• DESCRIPTION è una descrizione facoltativa della condizione. Ad esempio, Permission revoked on New Year's.

• EXPRESSION è un'espressione logica basata su attributi. Ad esempio, request.time < timestamp(\"2019-01-01T00:00:00Z\"). Per ulteriori esempi di espressioni, consulta il riferimento all'attributo Condizioni. Cloud Storage supporta solo gli attributi data/ora, tipo risorsa e nome risorsa.

Non modificare ETAG.

Utilizza una richiesta PUT setIamPolicy per impostare il criterio IAM modificato sul bucket:

curl -X PUT --data-binary @tmp-policy.json \
-H "Authorization: Bearer $(gcloud auth print-access-token)" \
-H "Content-Type: application/json" \
"http://storage.googleapis.com/storage/v1/b/BUCKET_NAME/managedFoldersMANAGED_FOLDER_NAME/iam"

Dove:

• BUCKET_NAME è il nome del bucket che contiene la cartella gestita per cui vuoi impostare una condizione IAM.

• MANAGED_FOLDER_NAME è il nome della cartella gestita per cui vuoi impostare una condizione IAM.

Assicurati che gcloud CLI sia installato e inizializzatoper generare un token di accesso per l'intestazione Authorization.

In alternativa, puoi creare un token di accesso utilizzando OAuth 2.0 Playground e includerlo nell'intestazione Authorization.

Utilizza una richiesta GET getIamPolicy per salvare il criterio IAM della cartella gestita in un file JSON temporaneo:

curl \
'http://storage.googleapis.com/storage/v1/b/BUCKET_NAME/managedFolders/MANAGED_FOLDER_NAMEiam' \
--header 'Authorization: Bearer $(gcloud auth print-access-token)' > tmp-policy.json

Dove:

• BUCKET_NAME è il nome del bucket che contiene la cartella gestita a cui stai modificando l'accesso. Ad esempio, my-bucket.

• MANAGED_FOLDER_NAME è il nome della cartella gestita a cui stai modificando l'accesso. Ad esempio, my-managed-folder/.

Modifica il file tmp-policy.json in un editor di testo per rimuovere le condizioni dal criterio IAM.

Utilizza una richiesta PUT setIamPolicy per impostare il criterio IAM modificato sulla cartella gestita:

curl -X PUT --data-binary @tmp-policy.json \
-H "Authorization: Bearer $(gcloud auth print-access-token)" \
-H "Content-Type: application/json" \
"http://storage.googleapis.com/storage/v1/b/BUCKET_NAME/managedFolders/MANAGED_FOLDER_NAMEiam"

Dove:

• BUCKET_NAME è il nome del bucket che contiene la cartella gestita a cui stai modificando l'accesso. Ad esempio, my-bucket.

• MANAGED_FOLDER_NAME è il nome della cartella gestita a cui stai modificando l'accesso. Ad esempio, my-managed-folder/.