Configurer l'accès à un bucket privé

Cette page présente l'accès privé aux buckets et explique comment l'utiliser pour les buckets Cloud Storage avec Cloud CDN.

Pour les buckets Cloud Storage

L'implémentation de l'accès privé aux buckets pour votre bucket backend Cloud CDN permet d'accéder au contenu de vos buckets de stockage uniquement via Cloud CDN, et non directement à l'aide du point de terminaison de style chemin d'accès de l'API XML Cloud Storage ou du nom d'hôte lié au bucket.

Pour empêcher l'accès direct à vos buckets Cloud Storage privés, Cloud Storage utilise les autorisations Identity and Access Management, ce qui permet de limiter l'accès au trafic Cloud CDN ou Cloud Load Balancing uniquement sans avoir à activer les URL signées ni les cookies signés pour cette route.

Pour configurer l'accès privé aux buckets pour Cloud Storage, suivez ces instructions :

  1. Créer un bucket Cloud Storage

  2. Déplacer du contenu dans le bucket

  3. Créer un équilibreur de charge d'application externe qui connecte votre bucket Cloud Storage privé au bucket backend.

  4. Activer l'accès pour votre compte de service