Filtragem de IP do bucket

A filtragem de IP de bucket permite restringir o acesso aos buckets do Cloud Storage com base em intervalos de endereços IPv4 ou IPv6 do cliente e redes de nuvem privada virtual (VPC). Esse controle no nível da rede funciona com as permissões do Identity and Access Management (IAM) para ajudar a proteger dados sensíveis e impedir o acesso não autorizado de redes não aprovadas.

Vantagens

A filtragem de IP de bucket para o Cloud Storage oferece os seguintes benefícios:

  • Controle de acesso refinado: restrinja o acesso aos buckets do Cloud Storage com base no endereço IP específico (IPv4 ou IPv6) ou na rede VPC do solicitante. A filtragem de IP de bucket atua como uma camada de segurança forte no nível da rede, impedindo o acesso não autorizado de fontes desconhecidas ou não confiáveis.

  • Segurança aprimorada: ao limitar o acesso a endereços IP ou redes VPC autorizados, é possível reduzir o risco de acesso não autorizado, violações de dados e atividades maliciosas.

  • Configuração flexível: é possível configurar e gerenciar listas de intervalos de IP no nível do bucket, adaptando o controle de acesso aos seus requisitos específicos.

Configurações de filtragem de IP

A filtragem de IP do bucket ajuda a controlar o acesso aos buckets definindo regras que permitem solicitações de endereços IPv4 e IPv6 específicos. As solicitações recebidas são avaliadas com base nessas regras para determinar as permissões de acesso.

Ao configurar a filtragem de IP, você define regras com base nas seguintes configurações:

  • Acesso público à Internet: é possível definir regras para gerenciar solicitações originadas da Internet pública (fora de qualquer rede VPC configurada). Essas regras especificam endereços IPv4 ou IPv6 permitidos usando intervalos CIDR, autorizando o tráfego de entrada dessas origens.

  • Acesso à VPC: para ter controle granular sobre o acesso de redes VPC específicas, defina regras para cada rede. Essas regras incluem intervalos de IP permitidos, o que possibilita o gerenciamento preciso do acesso da sua infraestrutura de rede virtual.

  • Acesso do agente de serviço:os agentes de serviço do Google Cloud mantêm o acesso aos buckets, mesmo com uma configuração de filtragem de IP ativa. É possível definir uma configuração que permita que os serviços do Google Cloud , como o BigLake, o Storage Insights, a Vertex AI e o BigQuery, ignorem a validação do filtro de IP ao acessar seus buckets.

  • Acesso à VPC entre organizações: para compartilhar dados com segurança com redes VPC confiáveis localizadas em diferentes organizações doGoogle Cloud , defina regras para permitir o acesso delas ao seu bucket.

Limitações

A filtragem de IP de bucket tem as seguintes limitações:

  • Número máximo de blocos CIDR de IP: é possível especificar no máximo 200 blocos CIDR de IP em redes públicas e VPCs na regra de filtro de IP de um bucket.

  • Número máximo de redes VPC: é possível especificar no máximo 25 redes VPC nas regras de filtro de IP de um bucket.

  • Endpoints regionais: os endpoints regionais funcionam com filtragem de IP apenas quando você usa o Private Service Connect.

  • Suporte a IPv6: a filtragem de IP com o caminho direto do gRPC não é compatível com uma VM IPv4. Ao usar a filtragem de IP com o caminho direto do gRPC, é necessário ativar o suporte a IPv6 na rede VPC.

  • Serviços Google Cloud bloqueados: ativar a filtragem de IP em buckets do Cloud Storage restringe o acesso de alguns serviços do Google Cloud , independentemente de usarem um agente de serviço para interagir com o Cloud Storage. Por exemplo, serviços como o BigQuery usam o Cloud Storage para importar e exportar dados. Para evitar interrupções no serviço, recomendamos não usar a filtragem de IP em buckets do Cloud Storage acessados pelos seguintes serviços:

A seguir

Faça um teste

Se você começou a usar o Google Cloud agora, crie uma conta para avaliar o desempenho do Cloud Storage em situações reais. Clientes novos também recebem US $300 em créditos para executar, testar e implantar cargas de trabalho.

Teste o Cloud Storage sem pagar nada