סינון לפי כתובת IP של קטגוריות

בדף הזה מוסבר איך לסנן כתובות IP בקטגוריות, כולל היתרונות, אופן הפעולה, המיקומים הנתמכים והמגבלות שצריך להביא בחשבון.

סקירה כללית

ב-Cloud Storage אפשר לסנן כתובות IP של קטגוריות כדי לנהל את הגישה לנתונים שמאוחסנים בקטגוריות.

סינון כתובות IP של קטגוריות הוא מנגנון אבטחת רשת שמגביל את הגישה לקטגוריה על סמך כתובת ה-IP של מקור הבקשה, ומגן על הנתונים מפני גישה לא מורשית.

התכונה 'סינון כתובות IP בקטגוריה' ב-Cloud Storage מאפשרת בקרת גישה מפורטת על סמך טווחי כתובות IPv4 או IPv6 או Google Cloudענן וירטואלי פרטי (VPC). אפשר להגדיר רשימה של טווחי כתובות IP ברמת הקטגוריה, וכל הבקשות הנכנסות לקטגוריה מוגבלות לטווחי כתובות ה-IP ול-VPC שהוגדרו. התכונה הזו מאפשרת לאבטח מידע אישי רגיש בקטגוריות של Cloud Storage ולמנוע גישה לא מורשית מכתובות IP או מרשתות VPC ספציפיות.

יתרונות

סינון כתובות IP בקטגוריות של Cloud Storage מספק את היתרונות הבאים:

• בקרת גישה פרטנית: הגבלת הגישה לקטגוריות של Cloud Storage על סמך כתובת ה-IP הספציפית (IPv4 או IPv6) או Google Cloud הענן הווירטואלי הפרטי (VPC) של מבקש הגישה. סינון כתובות IP בקטגוריות משמש כשכבת אבטחה חזקה ברמת הרשת, ומונע גישה לא מורשית ממקורות לא ידועים או לא מהימנים.

• אבטחה משופרת: הגבלת הגישה לכתובות IP או ל-VPC מורשים יכולה לצמצם את הסיכון לגישה לא מורשית, לפרצות באבטחת מידע ולפעילות זדונית.

• הגדרה גמישה: אתם יכולים להגדיר ולנהל רשימות של טווחי כתובות IP ברמת הקטגוריה, ולהתאים את בקרת הגישה לדרישות הספציפיות שלכם.

הגדרות של סינון כתובות IP

סינון כתובות IP של קטגוריות עוזר לכם לשלוט בגישה לקטגוריות שלכם, על ידי הגדרת כללים שמאפשרים בקשות מכתובות IPv4 ו-IPv6 ספציפיות. בקשות נכנסות נבדקות מול הכללים האלה כדי לקבוע את הרשאות הגישה.

כשמגדירים סינון לפי כתובות IP, קובעים כללים על סמך ההגדרות הבאות:

• גישה לאינטרנט הציבורי: אתם יכולים להגדיר כללים לניהול בקשות שמגיעות מהאינטרנט הציבורי (מחוץ לכל ענן וירטואלי פרטי שהוגדר). הכללים האלה מציינים כתובות IPv4 או IPv6 מותרות באמצעות טווחי CIDR, ומאשרים תנועה נכנסת מהמקורות האלה.

• גישה לענן וירטואלי פרטי (VPC): כדי לשלוט באופן פרטני בגישה מרשתות VPC ספציפיות, אתם יכולים להגדיר כללים לכל רשת. הכללים האלה כוללים טווחי כתובות IP מותרים, שמאפשרים לנהל בצורה מדויקת את הגישה מתשתית הרשת הווירטואלית.

• גישה של סוכני שירות: Google Cloud סוכני שירות שומרים על הגישה לקטגוריות, גם כשהגדרת סינון ה-IP פעילה. אתם יכולים להגדיר ששירותי Google Cloud כמו BigLake,‏ Storage Insights,‏ Vertex AI ו-BigQuery יוכלו לעקוף את אימות מסנן ה-IP כשהם ניגשים לקטגוריות שלכם.

• גישה ל-VPC בין ארגונים: כדי לשתף נתונים באופן מאובטח עם רשתות VPC מהימנות שנמצאות בארגונים שונים ב-Google Cloud , אתם יכולים להגדיר כללים שמאפשרים להן לגשת לקטגוריה שלכם.

מגבלות

לסינון כתובות IP בקטגוריות יש את המגבלות הבאות:

• מספר מקסימלי של בלוקי CIDR של IP: אפשר לציין עד 200 בלוקי CIDR של IP ברשתות ציבוריות וברשתות VPC בכלל הסינון לפי כתובת IP של קטגוריה.

• מספר מקסימלי של רשתות VPC: אפשר לציין עד 25 רשתות VPC בכללי סינון ה-IP של קטגוריה.

• נקודות קצה אזוריות: נקודות קצה אזוריות פועלות עם סינון לפי כתובות IP רק כשמשתמשים ב-Private Service Connect.

• תמיכה ב-IPv6: סינון IP עם נתיב ישיר של gRPC לא נתמך ב-VM של IPv4. כשמשתמשים בסינון לפי כתובת IP עם gRPC DirectPath, צריך להפעיל תמיכה ב-IPv6 ברשת ה-VPC.

• שירותי Google Cloud חסומים: הפעלת סינון IP בקטגוריות של Cloud Storage מגבילה את הגישה לחלק משירותי Google Cloud , גם אם הם משתמשים בסוכן שירות כדי לתקשר עם Cloud Storage. לדוגמה, שירותים כמו BigQuery משתמשים ב-Cloud Storage כדי לייבא ולייצא נתונים. כדי למנוע שיבושים בשירות, מומלץ לא להשתמש בסינון לפי כתובת IP בקטגוריות של Cloud Storage שהשירותים הבאים ניגשים אליהן:

  • אינטראקציות של BigQuery עם Cloud Storage:
    • טעינת נתונים מ-Cloud Storage ל-BigQuery.
    • מייצאים את נתוני הטבלה מ-BigQuery ל-Cloud Storage.
    • לייצא את תוצאות השאילתה מ-BigQuery ל-Cloud Storage.
    • שליחת שאילתה מטבלת Cloud Storage חיצונית באמצעות BigQuery.
  • אם אפליקציות App Engine שלכם ניגשות לנתונים ב-Cloud Storage, מומלץ להשתמש ב-App Engine דרך ענן וירטואלי פרטי (VPC).
  • אי אפשר להשתמש ב-Cloud Shell עם סינון לפי כתובת IP.

המאמרים הבאים

• יצירת כללי סינון לפי כתובות IP בקטגוריה.
• עדכון כללי הסינון לפי כתובות IP בקטגוריה.
• הצגת רשימה של כללי סינון לפי כתובות IP בקטגוריה
• השבתת כללי הסינון של כתובות ה-IP בקטגוריה.
• עקיפת כללי הסינון לפי כתובת IP בקטגוריה

נסו בעצמכם

אנחנו ממליצים למשתמשים חדשים ב-Google Cloud ליצור חשבון כדי שיוכלו להעריך את הביצועים של Cloud Storage בתרחישים מהעולם האמיתי. לקוחות חדשים מקבלים בחינם גם קרדיט בשווי 300 $להרצה, לבדיקה ולפריסה של עומסי העבודה.

להתנסות ב-Cloud Storage בחינם