Pemfilteran IP bucket

Pemfilteran IP bucket memungkinkan Anda membatasi akses ke bucket Cloud Storage berdasarkan rentang alamat IPv4 atau IPv6 klien dan jaringan Virtual Private Cloud (VPC). Kontrol tingkat jaringan ini berfungsi bersama izin Identity and Access Management (IAM) untuk membantu mengamankan data sensitif dan mencegah akses tidak sah dari jaringan yang tidak disetujui.

Manfaat

Pemfilteran IP bucket untuk Cloud Storage menawarkan manfaat berikut:

  • Kontrol akses terperinci: Batasi akses ke bucket Cloud Storage Anda berdasarkan alamat IP tertentu (IPv4 atau IPv6) atau jaringan VPC pemohon. Pemfilteran IP bucket bertindak sebagai lapisan keamanan tingkat jaringan yang kuat, mencegah akses yang tidak sah dari sumber yang tidak dikenal atau tidak tepercaya.

  • Keamanan yang ditingkatkan: Dengan membatasi akses ke alamat IP atau jaringan VPC yang diizinkan, Anda dapat mengurangi risiko akses yang tidak sah, pelanggaran data, dan aktivitas berbahaya.

  • Konfigurasi fleksibel: Anda dapat mengonfigurasi dan mengelola daftar rentang IP di tingkat bucket, sehingga menyesuaikan kontrol akses dengan persyaratan spesifik Anda.

Konfigurasi pemfilteran IP

Pemfilteran IP bucket membantu Anda mengontrol akses ke bucket dengan menentukan aturan yang mengizinkan permintaan dari alamat IPv4 dan IPv6 tertentu. Permintaan masuk dievaluasi berdasarkan aturan ini untuk menentukan izin akses.

Saat mengonfigurasi pemfilteran IP, Anda menentukan aturan berdasarkan setelan berikut:

  • Akses internet publik: Anda dapat menentukan aturan untuk mengelola permintaan yang berasal dari internet publik (di luar jaringan VPC yang dikonfigurasi). Aturan ini menentukan alamat IPv4 atau IPv6 yang diizinkan menggunakan rentang CIDR, yang mengizinkan traffic masuk dari sumber tersebut.

  • Akses VPC: Untuk kontrol terperinci atas akses dari jaringan VPC tertentu, Anda dapat menentukan aturan untuk setiap jaringan. Aturan ini mencakup rentang IP yang diizinkan, sehingga memungkinkan pengelolaan akses yang akurat dari infrastruktur jaringan virtual Anda.

  • Akses agen layanan:Agen layanan Google Cloud mempertahankan akses ke bucket, bahkan dengan konfigurasi pemfilteran IP yang aktif. Anda dapat menyiapkan konfigurasi yang memungkinkan layanan Google Cloud seperti BigLake, Insight Penyimpanan, Vertex AI, dan BigQuery mengabaikan validasi filter IP saat mengakses bucket Anda.

  • Akses VPC lintas organisasi: Untuk membagikan data secara aman ke jaringan VPC tepercaya yang berada di organisasiGoogle Cloud yang berbeda, Anda dapat menentukan aturan untuk mengizinkan aksesnya ke bucket Anda.

Batasan

Pemfilteran IP bucket memiliki batasan berikut:

  • Jumlah maksimum blok CIDR IP: Anda dapat menentukan maksimum 200 blok CIDR IP di seluruh jaringan publik dan VPC dalam aturan filter IP untuk bucket.

  • Jumlah maksimum jaringan VPC: Anda dapat menentukan maksimum 25 jaringan VPC dalam aturan filter IP untuk bucket.

  • Endpoint regional: Endpoint regional hanya berfungsi dengan pemfilteran IP saat Anda menggunakan Private Service Connect.

  • Dukungan IPv6: Pemfilteran IP dengan jalur langsung gRPC tidak didukung di VM IPv4. Saat menggunakan pemfilteran IP dengan jalur langsung gRPC, Anda harus mengaktifkan dukungan IPv6 di jaringan VPC.

  • Layanan yang diblokir Google Cloud : Mengaktifkan pemfilteran IP di bucket Cloud Storage akan membatasi akses untuk beberapa layanan Google Cloud , terlepas dari apakah layanan tersebut menggunakan agen layanan untuk berinteraksi dengan Cloud Storage. Misalnya, layanan seperti BigQuery menggunakan Cloud Storage untuk mengimpor dan mengekspor data. Untuk mencegah gangguan layanan, sebaiknya jangan gunakan pemfilteran IP pada bucket Cloud Storage yang diakses oleh layanan berikut:

Langkah berikutnya

Coba sendiri

Jika Anda baru menggunakan Google Cloud, buat akun untuk mengevaluasi performa Cloud Storage dalam skenario dunia nyata. Pelanggan baru juga akan mendapatkan kredit gratis senilai $300 untuk menjalankan, menguji, dan men-deploy workload.

Coba Cloud Storage gratis