קבלת כללים לסינון לפי כתובת IP

אתם יכולים לראות את כללי סינון כתובות ה-IP בקטגוריה של Cloud Storage כשאתם רוצים לבדוק לאילו כתובות IP וטווחי CIDR יש גישה לנתונים שלכם. בדיקת הכללים האלה עוזרת לאמת את אמצעי בקרת הגישה לרשת ולוודא שרק תעבורת נתונים מורשית מגיעה לקטגוריה.

למידע נוסף, קראו את המאמר סינון כתובות IP בקטגוריות.

התפקידים הנדרשים

כדי לקבל את ההרשאות הנדרשות להצגת כללי סינון ה-IP בקטגוריה, צריך לבקש מהאדמין להקצות לכם את התפקיד "אדמין באחסון" (roles/storage.admin) בקטגוריה. התפקיד הזה מכיל את ההרשאות שנדרשות כדי לקבל את כללי סינון כתובות ה-IP של הקטגוריה.

כדי לראות את ההרשאות הנדרשות, מרחיבים את הקטע Required Permissions:

ההרשאות הנדרשות

  • storage.buckets.get
  • storage.buckets.getIpFilter

אפשר לקבל את ההרשאות האלה גם באמצעות תפקידים בהתאמה אישית. יכול להיות שתוכלו לקבל את ההרשאות האלה גם באמצעות תפקידים מוגדרים מראש אחרים. במאמר תפקידי IAM ל-Cloud Storage מפורטים התפקידים השונים וההרשאות שמשויכות אליהם.

במאמר ניהול הגישה לפרויקטים מוסבר איך מקצים תפקידים לפרויקטים.

קבלת כללי סינון לפי כתובת IP של קטגוריה

המסוף

כדי לראות את כללי סינון ה-IP במסוף Google Cloud , פועלים לפי ההוראות במאמר הצגת רשימה של כללי סינון ה-IP של הקטגוריה. במסוף Google Cloud מוצגים כל טווחי ה-IP וההגדרות שנקבעו בדף אחד.

gcloud

  1. כדי לקבל את כללי סינון כתובות ה-IP בקטגוריה, מריצים את הפקודה gcloud storage buckets describe בסביבת הפיתוח:

    gcloud storage buckets describe gs://BUCKET_NAME --format="default(ip_filter_config)"

    כאשר:

    ‫BUCKET_NAME הוא שם הקטגוריה. לדוגמה, my-bucket.

‫API בפורמט JSON

  1. להתקין ולהפעיל את ה-CLI של gcloud, שמאפשר ליצור אסימון גישה לכותרת Authorization.

  2. משתמשים ב-cURL כדי לשלוח קריאה ל-API בפורמט JSON באמצעות בקשת קטגוריה GET:

    curl -X GET \
    -H "Authorization: Bearer $(gcloud auth print-access-token)" \
    "https://storage.googleapis.com/storage/v1/b/BUCKET_NAME"

    כאשר:

    ‫BUCKET_NAME הוא שם הקטגוריה. לדוגמה, my-bucket.

המאמרים הבאים

נסו בעצמכם

אנחנו ממליצים למשתמשים חדשים ב-Google Cloud ליצור חשבון כדי שיוכלו להעריך את הביצועים של Cloud Storage בתרחישים מהעולם האמיתי. לקוחות חדשים מקבלים בחינם גם קרדיט בשווי 300 $להרצה, לבדיקה ולפריסה של עומסי העבודה.

להתנסות ב-Cloud Storage בחינם