Membuat bucket dengan aturan pemfilteran IP

Halaman ini menjelaskan cara membuat bucket dengan aturan pemfilteran IP. Dengan membuat bucket dengan pemfilteran IP, Anda dapat mengontrol akses ke bucket dengan memeriksa permintaan masuk terhadap alamat IP yang ditentukan dalam aturan pemfilteran IP bucket. Untuk mengetahui detailnya, lihat Pemfilteran IP bucket.

Perhatian: Anda harus menyiapkan aturan pemfilteran IP secara akurat. Aturan yang salah dikonfigurasi dapat mencegah pengguna yang sah mengakses bucket Anda atau bahkan mengunci akses Anda sepenuhnya. Jika Anda terkunci dari bucket, Anda dapat mengabaikan aturan pemfilteran IP bucket untuk mendapatkan kembali akses. Untuk mengetahui detailnya, lihat Mengabaikan aturan pemfilteran IP bucket.

Untuk mengetahui informasi tentang cara membuat atau memperbarui aturan pemfilteran IP di bucket yang ada, lihat Memperbarui aturan pemfilteran IP bucket.

Peran yang diperlukan

Untuk mendapatkan izin yang diperlukan untuk membuat bucket dengan aturan pemfilteran IP, minta administrator untuk memberi Anda peran Storage Admin (roles/storage.admin) pada bucket. Peran ini berisi izin yang diperlukan untuk membuat bucket dengan aturan pemfilteran IP.

Untuk melihat izin yang benar-benar diperlukan, luaskan bagian Izin yang diperlukan:

Izin yang diperlukan

• storage.buckets.create
• storage.buckets.setIpFilter

Anda juga bisa mendapatkan izin ini dengan peran khusus. Anda mungkin juga bisa mendapatkan izin ini dengan peran bawaan lainnya. Untuk melihat peran yang terkait dengan izin apa, lihat Peran IAM untuk Cloud Storage.

Untuk mengetahui petunjuk tentang cara memberikan peran pada bucket, lihat Menetapkan dan mengelola kebijakan IAM pada bucket.

Membuat bucket dengan aturan pemfilteran IP

Catatan: Saat Anda menggunakan pemfilteran IP dengan jalur langsung gRPC, Anda harus mengaktifkan dukungan IPv6 di jaringan VPC.

Perhatian: Saat mengonfigurasi kontrol akses berbasis IP untuk bucket Cloud Storage, evaluasi arsitektur Anda. Google Cloud Layanan Google Cloud, seperti Managed Service untuk Apache Airflow, mungkin beroperasi dalam project terpisah yang dikelola Google dan memiliki jaringan VPC-nya sendiri. Untuk menikmati layanan tanpa gangguan, Anda harus mengidentifikasi dan mengizinkan rentang IP dari jaringan VPC terkait dalam konfigurasi filter bucket Anda. Jika tidak dilakukan, layanan mungkin akan diblokir sehingga tidak dapat mengakses bucket Anda. Untuk arsitektur Google Cloud yang kompleks, sebaiknya konsultasikan dengan tim akun Anda untuk mendapatkan bantuan dalam memetakan semua rentang alamat IP yang diperlukan.

Konsol

1. Di konsol Google Cloud , buka halaman Buckets Cloud Storage.
   

   Buka Buckets

2. Klik Create.

3. Di halaman Buat bucket, masukkan informasi bucket Anda. Setelah setiap langkah berikut, klik Continue untuk melanjutkan ke langkah berikutnya:

   1. Di bagian Get started, lakukan tindakan berikut:

      • Masukkan nama yang unik secara global yang memenuhi persyaratan nama bucket.

      • Untuk menambahkan label bucket, klik panah peluas untuk meluaskan bagian Label, klik Tambahkan label, lalu tentukan key dan value untuk label Anda.

   2. Di bagian Pilih tempat untuk menyimpan data Anda, lakukan tindakan berikut:

      1. Pilih Location type.

      2. Gunakan menu drop-down jenis lokasi untuk memilih Lokasi tempat data objek dalam bucket Anda akan disimpan secara permanen.

         • Jika memilih jenis lokasi dual-region, Anda juga dapat memilih untuk mengaktifkan replikasi turbo menggunakan kotak centang yang relevan.

      3. Untuk menyiapkan replikasi lintas bucket, pilih Tambahkan replikasi lintas bucket melalui Storage Transfer Service dan ikuti langkah-langkahnya:

         Menyiapkan replikasi lintas bucket

         1. Di menu Bucket, pilih bucket.

         2. Di bagian Replication settings, klik Configure guna mengonfigurasi setelan untuk tugas replikasi.

            Panel Configure cross-bucket replication akan muncul.

            • Untuk memfilter objek yang akan direplikasi berdasarkan awalan nama objek, masukkan awalan yang ingin Anda sertakan atau kecualikan objek, lalu klik Tambahkan awalan.
            • Untuk menetapkan kelas penyimpanan bagi objek yang direplikasi, pilih kelas penyimpanan dari menu Kelas penyimpanan. Jika Anda melewati langkah ini, objek yang direplikasi akan menggunakan kelas penyimpanan bucket tujuan secara default.
            • Klik Done.

   3. Di bagian Choose how to store your data, lakukan tindakan berikut:

      1. Pilih kelas penyimpanan default untuk bucket atau Autoclass untuk pengelolaan kelas penyimpanan otomatis untuk data bucket Anda.

      2. Di bagian Optimize storage for data-intensive workloads, lakukan tindakan berikut:

         • Untuk mengaktifkan namespace hierarkis, pilih Enable Hierarchical namespace on this bucket.

           Catatan: Namespace hierarkis hanya dapat diaktifkan saat Anda membuat bucket. Anda tidak dapat mengubah setelan ini setelah membuat bucket.

         • Untuk mengaktifkan Rapid Cache, pilih Aktifkan Rapid Cache dan ikuti langkah-langkahnya:

           1. Untuk membuat cache, klik Konfigurasi.

           2. Dalam dialog Configure cache settings yang muncul, klik panah drop-down di samping region yang tercantum, lalu pilih zona tempat Anda ingin membuat cache.

           3. Klik Done.

           Catatan: Izin tambahan diperlukan untuk mengaktifkan Cache Cepat.

   4. Di bagian Choose how to control access to objects, lakukan hal-hal berikut:

      1. Pilih apakah bucket Anda menerapkan pencegahan akses publik.

         Catatan: Jika pencegahan akses publik sudah diterapkan oleh kebijakan organisasi project Anda, kotak centang Prevent public access akan dikunci.

      2. Pilih Uniform untuk mengaktifkan akses level bucket yang seragam di bucket.

      3. Untuk mengonfigurasi pemfilteran IP untuk bucket, lakukan hal berikut:

         1. Di bagian IP filtering, klik  Configure.

         2. Untuk mengizinkan akses dari alamat IP publik, lakukan hal berikut:

            1. Klik Public internet.

            2. Di kolom Rentang IP yang diizinkan, tentukan satu atau beberapa rentang alamat IPv4 atau rentang CIDR IPv6 yang diizinkan. Misalnya, 192.0.2.0/24 atau 2001:db8::/32.

               Agar tidak kehilangan akses ke bucket, sertakan alamat IP Anda sendiri.

         3. Untuk mengizinkan akses dari jaringan VPC, lakukan hal berikut:

            1. Klik Jaringan VPC.

            2. Lakukan hal berikut untuk setiap jaringan:

               1. Klik Tambahkan jaringan VPC.

               2. Di bagian Jaringan VPC baru, tentukan informasi berikut:

                  • Di kolom Project ID, masukkan project ID Anda.
                  • Di kolom Network name, masukkan nama jaringan Anda.

                  • Di kolom Allowed IP range(s), masukkan satu atau beberapa rentang CIDR IPv4 atau IPv6, seperti 192.0.2.0/24 atau 2001:db8::/32.

                    Agar tidak kehilangan akses ke bucket, sertakan alamat IP Anda sendiri.

               3. Klik Done.

         4. Untuk mengizinkan agen layanan dan jaringan VPC Google Cloud tepercaya dari organisasi lain mengabaikan konfigurasi pemfilteran IP Anda, lakukan hal berikut:

            1. Klik Setelan tambahan.

            2. Di bagian Akses agen layanan Google Cloud, pilih salah satu opsi berikut:

               • Izinkan akses agen layanan: memungkinkan layanan Google Cloud seperti BigLake, Insight Penyimpanan, Vertex AI, dan BigQuery mengabaikan validasi pemfilteran IP saat perlu mengakses bucket ini.
               • Tolak akses agen layanan: menerapkan aturan filter IP untuk agen layanan Google Cloud .
            3. Di bagian Cross-organization VPC access, lakukan salah satu hal berikut:
               • Untuk mengizinkan akses dari jaringan VPC tertentu yang berada di organisasi Google Cloud yang berbeda, klik tombol ke posisi Izinkan.
               • Untuk memblokir akses dari jaringan VPC di luar Google Cloud organisasi Anda, klik tombol untuk Tolak (status default).
         5. Klik Tinjau, lalu klik Simpan.

   5. Di bagian Choose how to protect object data, lakukan hal berikut:

      • Pilih salah satu opsi di bagian Perlindungan data yang ingin Anda tetapkan untuk bucket Anda.

      • Untuk mengubah jangka waktu penghapusan sementara mempertahankan objek setelah penghapusan, centang kotak Kebijakan penghapusan sementara, lalu pilih opsi Tetapkan durasi retensi kustom. Kemudian, tentukan berapa lama Anda ingin mempertahankan objek yang dihapus.

        Untuk menonaktifkan penghapusan sementara, misalnya jika bucket akan berisi data sementara yang berumur pendek, hapus centang pada kotak Kebijakan penghapusan sementara.

      • Untuk memilih cara mengenkripsi data objek Anda, klik panah peluas berlabel Enkripsi data, lalu lakukan hal berikut:

        • Di bagian Default encryption key type, pilih kunci enkripsi default untuk bucket. Jika Anda memilih Cloud KMS key, berikan kunci Cloud Key Management Service.
        • Di bagian Encryption enforcement rules, untuk Key types, pilih jenis enkripsi yang akan diizinkan atau dibatasi untuk objek baru di bucket.

4. Klik Create.

gcloud

1. Verifikasi bahwa Anda telah menginstal Google Cloud CLI versi 526.0.0 atau yang lebih baru:

   gcloud version | head -n1
   

2. Jika Anda telah menginstal gcloud CLI versi sebelumnya, update versinya:

   gcloud components update --version=526.0.0
   

3. Buat file JSON yang menentukan aturan untuk permintaan masuk. Untuk contoh dan informasi tentang cara menyusun aturan pemfilteran IP bucket, lihat Konfigurasi pemfilteran IP bucket.

   {
     "mode":"MODE",
     "publicNetworkSource":{
         "allowedIpCidrRanges":[
           "RANGE_CIDR",
           "..."
         ]
     },
     "vpcNetworkSources":[
         {
           "network":"projects/PROJECT_ID/global/networks/NETWORK_NAME",
           "allowedIpCidrRanges":[
               "RANGE_CIDR",
               "..."
           ]
         },
         "..."
     ],
     "allowCrossOrgVpcs":ALLOW_CROSS_ORG_VPCS,
     "allowAllServiceAgentAccess": ALLOW_ALL_SERVICE_AGENT_ACCESS
   }

   Dengan:

   • MODE adalah mode konfigurasi pemfilteran IP bucket. Nilai yang valid adalah Enabled dan Disabled. Jika disetel ke Enabled, aturan pemfilteran IP akan diterapkan ke bucket. Setiap permintaan masuk ke bucket akan dievaluasi berdasarkan aturan ini. Jika ditetapkan ke Disabled, semua permintaan masuk diizinkan untuk mengakses bucket.

     Catatan: Untuk mengaktifkan aturan pemfilteran IP bucket dengan aman, mulailah dengan mengonfigurasi aturan Anda dengan kolom mode yang ditetapkan ke Disabled sehingga Anda dapat menambahkan dan menyesuaikan aturan tanpa langsung memblokir permintaan. Setelah memverifikasi bahwa aturan Anda ditentukan dengan benar, perbarui kolom mode menjadi Enabled untuk mengaktifkan pemfilteran IP bucket.

   • RANGE_CIDR adalah rentang alamat IPv4 atau IPv6 jaringan publik yang diizinkan untuk mengakses bucket. Anda dapat memasukkan satu atau beberapa rentang alamat sebagai daftar.

   • PROJECT_ID adalah project ID tempat jaringan Virtual Private Cloud (VPC) berada. Untuk mengonfigurasi beberapa jaringan VPC, Anda harus menentukan project tempat setiap jaringan berada.

   • NETWORK_NAME adalah nama jaringan VPC yang diizinkan untuk mengakses bucket. Untuk mengonfigurasi beberapa jaringan VPC, Anda harus menentukan nama untuk setiap jaringan.

   • ALLOW_CROSS_ORG_VPCS adalah nilai boolean yang menunjukkan apakah akan mengizinkan jaringan VPC yang ditentukan dalam vpcNetworkSources untuk berasal dari organisasi yang berbeda. Kolom ini bersifat opsional. Jika ditetapkan ke true, permintaan akan mengizinkan jaringan VPC lintas organisasi. Jika ditetapkan ke false, permintaan akan membatasi jaringan VPC ke organisasi yang sama dengan bucket. Jika tidak ditentukan, nilai defaultnya adalah false. Kolom ini hanya berlaku jika vpcNetworkSources tidak kosong.

   • ALLOW_ALL_SERVICE_AGENT_ACCESS adalah nilai boolean yang menunjukkan apakah akan mengizinkan agen layanan mengakses bucket, terlepas dari konfigurasi filter IP. Jika nilainya adalah true, layanan Google Cloud lain dapat menggunakan agen layanan untuk mengakses bucket tanpa validasi berbasis IP.

4. Untuk membuat bucket dengan aturan pemfilteran IP, jalankan perintah gcloud storage buckets create di lingkungan pengembangan Anda:

   gcloud storage buckets create gs://BUCKET_NAME --ip-filter-file=IP_FILTER_CONFIG_FILE

   Dengan:

   • BUCKET_NAME adalah nama yang ingin Anda berikan ke bucket, tunduk pada persyaratan penamaan. Contoh, my-bucket.
   • IP_FILTER_CONFIG_FILE adalah file JSON yang menentukan aturan untuk permintaan masuk.

JSON API

1. Menginstal dan melakukan inisialisasi gcloud CLI, yang memungkinkan Anda membuat token akses untuk header Authorization.

2. Buat file JSON yang berisi setelan untuk bucket, yang harus menyertakan kolom konfigurasi name dan ipFilter untuk bucket. Untuk mengetahui contoh dan informasi tentang cara menyusun aturan pemfilteran IP bucket, lihat Konfigurasi pemfilteran IP bucket.

   {
     "name": "BUCKET_NAME",
     "ipFilter": {
       "mode": "MODE",
       "publicNetworkSource":
         {
           "allowedIpCidrRanges":
             [RANGE_CIDR,
               ...
             ]
         },
       "vpcNetworkSources":
         [
           {"network": "projects/PROJECT_ID/global/networks/NETWORK_NAME",
           "allowedIpCidrRanges":
             [RANGE_CIDR,
             ...
             ]
           },
         ...
         ],
       "allowCrossOrgVpcs": ALLOW_CROSS_ORG_VPCS,
       "allowAllServiceAgentAccess": ALLOW_ALL_SERVICE_AGENT_ACCESS
       },
   }

   Dengan:

   • MODE adalah status konfigurasi filter IP. Nilai yang valid adalah Enabled dan Disabled. Jika disetel ke Enabled, aturan pemfilteran IP diterapkan ke bucket dan semua permintaan masuk ke bucket dievaluasi berdasarkan aturan ini. Jika ditetapkan ke Disabled, semua permintaan masuk dapat mengakses bucket dan datanya tanpa evaluasi apa pun jika Anda memiliki izin IAM yang diperlukan.

     Catatan: Untuk mengaktifkan aturan pemfilteran IP bucket dengan aman, mulailah dengan mengonfigurasi aturan Anda dengan kolom mode yang ditetapkan ke Disabled sehingga Anda dapat menambahkan dan menyesuaikan aturan tanpa langsung memblokir permintaan. Setelah Anda memverifikasi bahwa aturan Anda ditentukan dengan benar, perbarui kolom mode menjadi Enabled untuk mengaktifkan pemfilteran IP bucket.

   • RANGE_CIDR adalah rentang alamat IPv4 atau IPv6 jaringan publik yang diizinkan untuk mengakses bucket. Anda dapat memasukkan satu atau beberapa rentang alamat sebagai daftar.

   • PROJECT_ID adalah project ID tempat jaringan VPC berada. Untuk mengonfigurasi beberapa jaringan VPC, Anda harus menentukan project tempat setiap jaringan berada.

   • NETWORK_NAME adalah nama jaringan VPC yang diizinkan untuk mengakses bucket. Untuk mengonfigurasi beberapa jaringan VPC, Anda harus menentukan nama untuk setiap jaringan.

   • ALLOW_ALL_SERVICE_AGENT_ACCESS adalah nilai boolean yang menunjukkan apakah akan mengizinkan agen layanan mengakses bucket, terlepas dari konfigurasi filter IP. Jika nilainya adalah true, layanan Google Cloud lain dapat menggunakan agen layanan untuk mengakses bucket tanpa validasi berbasis IP.

   • ALLOW_CROSS_ORG_VPCS adalah nilai boolean yang menunjukkan apakah akan mengizinkan jaringan VPC yang ditentukan di vpcNetworkSources berasal dari organisasi yang berbeda. Kolom ini bersifat opsional. Jika ditetapkan ke true, permintaan akan mengizinkan jaringan VPC lintas organisasi. Jika ditetapkan ke false, permintaan akan membatasi jaringan VPC ke organisasi yang sama dengan bucket. Jika tidak ditentukan, nilai defaultnya adalah false. Kolom ini hanya berlaku jika vpcNetworkSources tidak kosong.

3. Gunakan cURL untuk memanggil JSON API dengan permintaan POST bucket:

   curl -X POST --data-binary @JSON_FILE_NAME \
    -H "Authorization: Bearer $(gcloud auth print-access-token)" \
    -H "Content-Type: application/json" \
    "https://storage.googleapis.com/storage/v1/b?project=PROJECT_ID"

   Dengan:

   • JSON_FILE_NAME adalah nama file JSON yang berisi setelan untuk bucket.
   • PROJECT_ID adalah ID project yang terkait dengan bucket Anda. Contoh, my-project.

Konfigurasi pemfilteran IP bucket

Bagian ini memberikan contoh konfigurasi file JSON pemfilteran IP bucket untuk mengontrol akses ke bucket Cloud Storage Anda. Anda dapat memberikan akses ke permintaan masuk menggunakan salah satu contoh berikut:

• Alamat IP publik (IPv4 atau IPv6):

  Konfigurasi berikut memberikan akses ke alamat IPv4 atau IPv6 publik, tetapi memblokir traffic yang berasal dari VPC mana pun:

  gcloud

  {
    "mode": "Enabled",
    "publicNetworkSource": {
      "allowedIpCidrRanges": ["0.0.0.0/0", "::/0"]
    },
    "allowAllServiceAgentAccess": false
  }

  JSON API

  {
    "name": "my-bucket",
    "ipFilter": {
      "mode": "Enabled",
      "publicNetworkSource": {
        "allowedIpCidrRanges": ["0.0.0.0/0", "::/0"]
      },
      "allowAllServiceAgentAccess": false
    }
  }

• Rentang IP publik tertentu:

  • Contoh konfigurasi berikut memberikan akses ke rentang alamat IPv4 publik 192.0.2.0/24, tetapi memblokir traffic yang berasal dari VPC mana pun:

    gcloud

    {
      "mode": "Enabled",
      "publicNetworkSource": {
        "allowedIpCidrRanges": ["192.0.2.0/24"]
      },
      "allowAllServiceAgentAccess": false
    }

    JSON API

    {
      "name": "my-bucket",
      "ipFilter": {
        "mode": "Enabled",
        "publicNetworkSource": {
          "allowedIpCidrRanges": ["192.0.2.0/24"]
        },
        "allowAllServiceAgentAccess": false
      }
    }

  • Contoh konfigurasi berikut memberikan akses ke rentang alamat IPv6 publik 2001:db8::/32, tetapi memblokir traffic yang berasal dari VPC mana pun:

    gcloud

    {
      "mode": "Enabled",
      "publicNetworkSource": {
        "allowedIpCidrRanges": ["2001:db8::/32"]
      },
      "allowAllServiceAgentAccess": false
    }

    JSON API

    {
      "name": "my-bucket",
      "ipFilter": {
        "mode": "Enabled",
        "publicNetworkSource": {
          "allowedIpCidrRanges": ["2001:db8::/32"]
        },
        "allowAllServiceAgentAccess": false
      }
    }

• Jaringan VPC: Dengan menggunakan konfigurasi berikut, Anda dapat memberikan akses ke resource dalam jaringan VPC Anda. Anda dapat memberikan akses ke semua alamat IP dalam VPC atau rentang IP tertentu dalam VPC. Dalam setiap contoh ini, PROJECT_ID adalah project ID tempat jaringan VPC berada dan NETWORK_NAME adalah nama jaringan VPC yang diizinkan untuk mengakses bucket.

  • Contoh konfigurasi berikut memberikan akses ke permintaan dari alamat IPv4 atau IPv6 mana pun yang berasal dari VPC tertentu dan memblokir traffic yang berasal dari alamat IP publik:

    gcloud

    {
      "mode": "Enabled",
      "vpcNetworkSources": [
        {
          "network": "projects/PROJECT_ID/global/networks/NETWORK_NAME",
          "allowedIpCidrRanges": ["0.0.0.0/0", "::/0"]
        },
      ],
      "allowAllServiceAgentAccess": false
    }

    JSON API

    {
      "name": "my-bucket",
      "ipFilter": {
        "mode": "Enabled",
        "vpcNetworkSources": [
          {
            "network": "projects/PROJECT_ID/global/networks/NETWORK_NAME",
            "allowedIpCidrRanges": ["0.0.0.0/0", "::/0"]
          },
        ],
        "allowAllServiceAgentAccess": false
      }
    }

  • Contoh konfigurasi berikut hanya memberikan akses ke permintaan dari VPC yang terkait dengan VM dengan alamat IPv4 eksternal sebagai 192.0.2.0/24 dan memblokir traffic yang berasal dari alamat IP publik:

    gcloud

    {
      "mode": "Enabled",
      "vpcNetworkSources": [
        {
          "network": "projects/PROJECT_ID/global/networks/NETWORK_NAME",
          "allowedIpCidrRanges": ["192.0.2.0/24"]
        },
      ],
      "allowAllServiceAgentAccess": false
    }

    JSON API

    {
      "name": "my-bucket",
      "ipFilter": {
        "mode": "Enabled",
        "vpcNetworkSources": [
          {
            "network": "projects/PROJECT_ID/global/networks/NETWORK_NAME",
            "allowedIpCidrRanges": ["192.0.2.0/24"]
          },
        ],
        "allowAllServiceAgentAccess": false
      }
    }

  • Contoh konfigurasi berikut hanya memberikan akses ke permintaan yang berasal dari VPC dengan rentang subnet IPv4 internal yang terkait dengan VM tanpa alamat IP eksternal dan memblokir traffic yang berasal dari alamat IP publik:

    gcloud

    {
      "mode": "Enabled",
      "vpcNetworkSources": [
        {
          "network": "projects/PROJECT_ID/global/networks/NETWORK_NAME",
          "allowedIpCidrRanges": ["IP_ADDRESS"]
        },
      ],
      "allowAllServiceAgentAccess": false
    }

    Dengan:

    IP_ADDRESS adalah rentang subnet IPv4 internal.

    JSON API

    {
      "name": "my-bucket",
      "ipFilter": {
        "mode": "Enabled",
        "vpcNetworkSources": [
          {
          "network": "projects/PROJECT_ID/global/networks/NETWORK_NAME",
          "allowedIpCidrRanges": ["IP_ADDRESS"]
          },
        ],
        "allowAllServiceAgentAccess": false
      }
    }

    Dengan:

    IP_ADDRESS adalah rentang subnet IPv4 internal.

  • Contoh konfigurasi berikut hanya memberikan akses ke permintaan yang berasal dari VPC dengan rentang subnet IPv4 dan IPv6 stack ganda yang terkait dengan VM dengan rentang alamat IPv6 eksternal sebagai 2001:db8::/32 dan memblokir traffic yang berasal dari alamat IP publik:

    gcloud

    {
      "mode": "Enabled",
      "vpcNetworkSources": [
        {
          "network": "projects/PROJECT_ID/global/networks/NETWORK_NAME",
          "allowedIpCidrRanges": ["2001:db8::/32"]
        },
      ],
      "allowAllServiceAgentAccess": false
    }

    JSON API

    {
      "name": "my-bucket",
      "ipFilter": {
        "mode": "Enabled",
        "vpcNetworkSources": [
          {
            "network": "projects/PROJECT_ID/global/networks/NETWORK_NAME",
            "allowedIpCidrRanges": ["2001:db8::/32"]
          },
        ],
        "allowAllServiceAgentAccess": false
      }
    }

Langkah berikutnya

• Membuat atau memperbarui aturan pemfilteran IP di bucket yang ada.
• Mendapatkan aturan pemfilteran IP bucket.
• Mencantumkan aturan pemfilteran IP bucket.
• Nonaktifkan pemfilteran IP bucket.

Coba sendiri

Jika Anda baru menggunakan Google Cloud, buat akun untuk mengevaluasi performa Cloud Storage dalam skenario dunia nyata. Pelanggan baru juga akan mendapatkan kredit gratis senilai $300 untuk menjalankan, menguji, dan men-deploy workload.

Coba Cloud Storage gratis