Conferir as regras de filtragem de IP

É possível conferir as regras de filtragem de IP em um bucket do Cloud Storage quando quiser auditar quais endereços IP e intervalos CIDR podem acessar seus dados. Inspecionar essas regras ajuda a verificar os controles de acesso à rede e confirmar que apenas o tráfego autorizado chega ao bucket.

Para mais informações, consulte Filtragem de IP de bucket.

Funções exigidas

Para receber as permissões necessárias para receber as regras de filtragem de IP em um bucket, peça ao administrador para conceder a você o papel de Administrador do Storage (roles/storage.admin) no bucket. Esse papel contém as permissões necessárias para receber regras de filtragem de IP de bucket.

Para acessar as permissões exatas necessárias, expanda a seção Permissões necessárias:

Permissões necessárias

  • storage.buckets.get
  • storage.buckets.getIpFilter

Também é possível receber essas permissões com funções personalizadas. Também é possível conseguir essas permissões com outros papéis predefinidos. Para conferir quais papéis estão associados a quais permissões, consulte Papéis do IAM para o Cloud Storage.

Para instruções sobre como conceder papéis a projetos, consulte Gerenciar o acesso aos projetos.

Receber regras de filtragem de IP do bucket

Console

Para conferir as regras de filtragem de IP no console do Google Cloud , siga as instruções em Listar regras de filtragem de IP do bucket. O console do Google Cloud exibe todos os intervalos de IP e configurações em uma única página.

gcloud

  1. Para receber as regras de filtragem de IP em um bucket, execute o comando gcloud storage buckets describe no ambiente de desenvolvimento:

    gcloud storage buckets describe gs://BUCKET_NAME --format="default(ip_filter_config)"

    Em que:

    BUCKET_NAME é o nome do bucket. Por exemplo, my-bucket.

API JSON

  1. Ter a CLI gcloud instalada e inicializada, o que permite gerar um token de acesso para o cabeçalho Authorization.

  2. Use cURL para chamar a API JSON com uma solicitação de bucket GET:

    curl -X GET \
    -H "Authorization: Bearer $(gcloud auth print-access-token)" \
    "https://storage.googleapis.com/storage/v1/b/BUCKET_NAME"

    Em que:

    BUCKET_NAME é o nome do bucket. Por exemplo, my-bucket.

A seguir

Faça um teste

Se você começou a usar o Google Cloud agora, crie uma conta para avaliar o desempenho do Cloud Storage em situações reais. Clientes novos também recebem US $300 em créditos para executar, testar e implantar cargas de trabalho.

Teste o Cloud Storage sem pagar nada