עקיפת כללי סינון לפי כתובת IP של מאגר

אתם יכולים לאפשר למשתמשים או לחשבונות שירות לבצע פעולות מסוימות בקטגוריות בלי מגבלות של סינון כתובות IP, ועדיין לאכוף מגבלות על פעולות אחרות. כדי לעשות את זה, צריך לעקוף את כללי הסינון של כתובות ה-IP.

חשוב שתהיה לכם דרך לקבל שוב גישה לקטגוריה אם בטעות חסמתם את כתובת ה-IP שלכם. יכולות להיות לכך כמה סיבות:

  • נעילת קטגוריה: כשמוסיפים בטעות כלל שחוסם את כתובת ה-IP שלכם או את טווח כתובות ה-IP של כל הרשת.

  • שינוי לא צפוי בכתובת ה-IP: במקרים מסוימים, כתובת ה-IP עשויה להשתנות באופן לא צפוי בגלל שינויים ברשת, ואתם עלולים למצוא את עצמכם נעולים מחוץ למערכת.

מידע רקע על סינון כתובות IP של קטגוריות זמין במאמר סינון כתובות IP של קטגוריות.

פעולות נתמכות

כשעוקפים את סינון כתובות ה-IP, הפעולות הבאות פטורות מהגבלות הסינון:

עקיפת כללי הסינון של כתובות IP בקטגוריה

כדי לאפשר למשתמשים או לחשבונות שירות ספציפיים לעקוף את מגבלות סינון ה-IP בקטגוריה, צריך להקצות להם את ההרשאה storage.buckets.exemptFromIpFilter באמצעות תפקיד בהתאמה אישית. ההרשאה הזו פוטרת את המשתמש או את חשבון השירות מכללי סינון לפי כתובת IP לפעולות נתמכות ברמת הקטגוריה. כדי לעשות את זה:

  1. מזהים את המשתמש או את חשבון השירות שצריכים לעקוף את מגבלות סינון ה-IP בקטגוריות ספציפיות.

  2. יוצרים תפקיד בהתאמה אישית.

  3. מוסיפים לתפקיד את ההרשאה storage.buckets.exemptFromIpFilter.

  4. מקצים את התפקיד בהתאמה אישית למשתמש או לחשבון השירות שזוהו ברמת הפרויקט. איך מקצים תפקידים

אחרי שנותנים למשתמשים או לחשבונות השירות את ההרשאות האלה, הם יכולים לבצע פעולות נתמכות בלי הגבלות של סינון לפי כתובת IP. כדי לעקוף את כללי הסינון של כתובות ה-IP, צריך הרשאות מפורשות. כך אפשר לוודא שהפעולה הזו מכוונת ומורשית, ולקבל שליטה מפורטת על החריגים לכללים.

עקיפת כללי סינון לפי כתובת IP לסוכני שירות של Google Cloud

אתם יכולים לאפשר ל Google Cloud סוכני שירות לעקוף את כללי סינון ה-IP בקטגוריה. סוכן השירות והקטגוריה צריכים להיות באותו פרויקט.

כשהאפשרות הזו מופעלת, שירותים כמו Compute Engine או Cloud Run בפרויקט של הקטגוריה יכולים לגשת לקטגוריה באופן חופשי, בלי קשר לכתובות ה-IP שלהם. סוכני שירות מפרויקטים שונים לא יכולים להשתמש במעקף הזה. אם אתם צריכים לתת גישה לשירותים בפרויקטים אחרים תוך שמירה על הגבלות שמבוססות על כתובות IP, כדאי להשתמש בתכונות כמו VPC Service Controls או תנאי IAM.

במאמר ניהול הגישה של סוכני שירות מוסבר איך מאפשרים לסוכני שירות של Google Cloud לגשת לקטגוריה.

עקיפת כללי סינון לפי כתובת IP ברשתות VPC בארגונים שונים

אתם יכולים לאפשר למשאבים מרשת VPC של ארגון אחר לגשת לקטגוריה ללא הגבלות מהגדרת סינון ה-IP הקיימת שלכם. במאמר ניהול הגישה לרשתות VPC חוצות-ארגונים מוסבר איך לאפשר לרשתות VPC חוצות-ארגונים לגשת לקטגוריה.

המאמרים הבאים