根据控制台弹出窗口，Project Browser 角色具有对项目资源的浏览访问权限，而 Project Viewer 具有对这些资源的读取访问权限。
这是否意味着使用浏览器角色我只能列出存储在项目存储桶中的文件名，但我需要查看器角色才能下载这些文件？
6600 次
2 回答
8
这是否意味着使用浏览器角色我只能列出存储在项目存储桶中的文件名，但我需要查看器角色才能下载这些文件？
浏览器角色roles/browser没有访问 Google Cloud Storage 的任何权限。您无法列出存储桶中的对象。查看者角色roles/viewer无权查看（下载）Google Cloud Storage 对象。
为了更好地理解角色，您需要知道角色包含哪些权限。
如果您担任该角色roles/browser并查看权限：
gcloud iam roles describe roles/browser
你会发现这个角色有以下六种权限：
description: Access to browse GCP resources.
etag: AA==
includedPermissions:
- resourcemanager.folders.get
- resourcemanager.folders.list
- resourcemanager.organizations.get
- resourcemanager.projects.get
- resourcemanager.projects.getIamPolicy
- resourcemanager.projects.list
name: roles/browser
stage: GA
title: Browser
请注意，此角色对 Google Cloud Storage 没有权限。
相比之下，如果您查看权限，roles/viewer您会发现此角色拥有 721 权限。我已将此列表限制为仅存储权限：
storage.buckets.list
您将看到该角色仅具有列出存储桶内容的权限。未授予查看存储桶中对象内容的权限。
要查看（下载）Google Cloud Storage 对象，您需要该storage.objects.get权限。这包含在角色roles/storage.object.viewer、roles/storage.objectAdmin和roles/storage.admin中roles/storage.legacyObjectReader。
于 2019-02-21T21:53:40.670 回答
4
根据文档
项目浏览器角色具有“浏览项目层次结构的读取权限，包括文件夹、组织和 Cloud IAM 政策。此角色不包括查看项目中资源的权限。”
于 2019-02-20T03:56:58.077 回答