Filtro IP del bucket

Questa pagina fornisce una panoramica del filtro IP dei bucket, inclusi i vantaggi, il funzionamento, le località supportate e le limitazioni da considerare.

Panoramica

Cloud Storage offre il filtro IP dei bucket per gestire l'accesso ai dati archiviati nei bucket.

Il filtro IP dei bucket è un meccanismo di sicurezza di rete che limita l'accesso a un bucket in base all'indirizzo IP di origine della richiesta e protegge i dati da accessi non autorizzati.

La funzionalità di filtro IP dei bucket per Cloud Storage consente un controllo dell'accesso granulare basato su intervalli di indirizzi IPv4 o IPv6 o su Google Cloud Virtual Private Cloud. Puoi configurare un elenco di intervalli IP a livello di bucket e tutte le richieste in entrata al bucket sono limitate agli intervalli IP e ai VPC configurati. Questa funzionalità fornisce un modo per proteggere i dati sensibili nei bucket Cloud Storage e impedire l'accesso non autorizzato da indirizzi IP o VPC specifici.

Vantaggi

Il filtro IP dei bucket per Cloud Storage offre i seguenti vantaggi:

  • Controllo degli accessi granulare: limita l'accesso ai bucket Cloud Storage in base all'indirizzo IP specifico (IPv4 o IPv6) o al Google Cloud Virtual Private Cloud del richiedente. Il filtro IP dei bucket funge da solido livello di sicurezza a livello di rete, impedendo l'accesso non autorizzato da origini sconosciute o non attendibili.

  • Maggiore sicurezza: limitando l'accesso a indirizzi IP o VPC autorizzati, puoi ridurre il rischio di accessi non autorizzati, violazioni dei dati e attività dannose.

  • Configurazione flessibile: puoi configurare e gestire elenchi di intervalli IP a livello di bucket, personalizzando il controllo dell'accesso in base alle tue esigenze specifiche.

Configurazioni del filtro IP

Il filtro IP dei bucket ti aiuta a controllare l'accesso ai bucket definendo regole che consentono le richieste da indirizzi IPv4 e IPv6 specifici. Le richieste in entrata vengono valutate in base a queste regole per determinare le autorizzazioni di accesso.

Quando configuri il filtro IP, definisci le regole in base alle seguenti impostazioni:

  • Accesso a internet pubblico: puoi definire regole per gestire le richieste provenienti da internet pubblico (al di fuori di qualsiasi Virtual Private Cloud configurato). Queste regole specificano gli indirizzi IPv4 o IPv6 consentiti utilizzando gli intervalli CIDR, autorizzando il traffico in entrata da queste origini.

  • Accesso a Virtual cloud privato (VPC): per un controllo granulare dell'accesso da reti VPC specifiche, puoi definire regole per ogni rete. Queste regole includono gli intervalli IP consentiti, consentendo una gestione precisa dell'accesso dalla tua infrastruttura di rete virtuale.

  • Accesso del service agent: Google Cloud i service agent mantengono l'accesso a i bucket, anche con una configurazione di filtro IP attiva. Puoi configurare un' impostazione che consenta ai Google Cloud servizi come BigLake, Storage Insights, Vertex AI e BigQuery di ignorare la convalida del filtro IP quando accedono ai tuoi bucket.

  • Accesso VPC tra organizzazioni: per condividere in modo sicuro i dati con reti VPC attendibili situate in organizzazioni diverse,Google Cloud puoi definire regole per consentire l'accesso al tuo bucket.

Limitazioni

Il filtro IP dei bucket presenta le seguenti limitazioni:

  • Numero massimo di blocchi CIDR IP: puoi specificare un massimo di 200 blocchi CIDR IP nelle reti pubbliche e VPC nella regola del filtro IP per un bucket.

  • Numero massimo di reti VPC: puoi specificare un massimo di 25 reti VPC nelle regole del filtro IP per un bucket.

  • Endpoint regionali: gli endpoint regionali funzionano con il filtro IP solo quando utilizzi Private Service Connect.

  • Supporto IPv6: il filtro IP con il percorso diretto gRPC non è supportato su una VM IPv4. Quando utilizzi il filtro IP con il percorso diretto gRPC, devi abilitare il supporto IPv6 su la rete VPC.

  • Servizi Google Cloud bloccati: l'abilitazione del filtro IP sui bucket Cloud Storage limita l'accesso per alcuni servizi Google Cloud , indipendentemente dal fatto che utilizzino un service agent per interagire con Cloud Storage. Ad esempio, servizi come BigQuery utilizzano Cloud Storage per importare ed esportare dati. Per evitare interruzioni del servizio, ti consigliamo di non utilizzare il filtro IP sui bucket Cloud Storage a cui accedono i seguenti servizi:

Passaggi successivi

Provalo

Se non conosci Google Cloud, crea un account per valutare le prestazioni di Cloud Storage in scenari reali. I nuovi clienti ricevono anche 300 $di crediti senza costi per l'esecuzione, il test e il deployment dei carichi di lavoro.

Prova Cloud Storage senza costi