IP-Filterregeln abrufen

Sie können die IP-Filterregeln für einen Cloud Storage-Bucket aufrufen, um zu prüfen, welche IP-Adressen und CIDR-Bereiche auf Ihre Daten zugreifen können. Durch die Prüfung dieser Regeln können Sie Ihre Netzwerk-Zugriffssteuerungen verifizieren und bestätigen, dass nur autorisierter Traffic Ihren Bucket erreicht.

Hintergrundinformationen finden Sie unter IP-Filterung für Buckets.

Erforderliche Rollen

Bitten Sie Ihren Administrator, Ihnen die Rolle „Storage-Administrator“ (roles/storage.admin) für den Bucket zuzuweisen, um die erforderlichen Berechtigungen zum Abrufen der IP-Filterregeln für einen Bucket zu erhalten. Diese Rolle enthält die Berechtigungen, die zum Abrufen von IP-Filterregeln für Buckets erforderlich sind.

Erweitern Sie den Abschnitt Erforderliche Berechtigungen, um die erforderlichen Berechtigungen anzuzeigen:

Erforderliche Berechtigungen

  • storage.buckets.get
  • storage.buckets.getIpFilter

Diese Berechtigungen können Ihnen auch mit benutzerdefinierten Rollen sowie mit anderen vordefinierten Rollen gewährt werden. Informationen dazu, welche Rollen mit welchen Berechtigungen verknüpft sind, finden Sie unter IAM-Rollen für Cloud Storage.

Eine Anleitung zum Zuweisen von Rollen für Projekte finden Sie unter Zugriff auf Projekte verwalten.

IP-Filterregeln für einen Bucket abrufen

Console

Wenn Sie IP-Filterregeln in der Google Cloud Console aufrufen möchten, folgen Sie der Anleitung unter IP-Filterregeln für einen Bucket auflisten. In der Google Cloud Console werden alle konfigurierten IP-Bereiche und Einstellungen auf einer einzigen Seite angezeigt.

gcloud

  1. Führen Sie den Befehl gcloud storage buckets describe in Ihrer Entwicklungsumgebung aus, um die IP-Filterregeln für einen Bucket abzurufen:

    gcloud storage buckets describe gs://BUCKET_NAME --format="default(ip_filter_config)"

    Wobei:

    BUCKET_NAME ist der Name des Buckets. Beispiel: my-bucket.

JSON API

  1. Installieren und initialisieren Sie die gcloud CLI, um ein Zugriffstoken für den Authorization-Header zu generieren.

  2. Verwenden Sie cURL, um die JSON API mit einer GET-Bucket-Anfrage aufzurufen:

    curl -X GET \
    -H "Authorization: Bearer $(gcloud auth print-access-token)" \
    "https://storage.googleapis.com/storage/v1/b/BUCKET_NAME"

    Wobei:

    BUCKET_NAME ist der Name des Buckets. Beispiel: my-bucket.

Nächste Schritte

Überzeugen Sie sich selbst

Wenn Sie mit Google Cloud noch nicht vertraut sind, erstellen Sie ein Konto, um sich von der Leistungsfähigkeit von Cloud Storage in der Praxis zu überzeugen. Neukunden erhalten außerdem ein Guthaben von 300 $, um Arbeitslasten auszuführen, zu testen und bereitzustellen.

Cloud Storage kostenlos testen