Filtro IP del bucket

Il filtro IP dei bucket consente di limitare l'accesso ai bucket Cloud Storage in base agli intervalli di indirizzi IPv4 o IPv6 dei client e alle reti Virtual Private Cloud (VPC). Questo controllo a livello di rete funziona insieme alle autorizzazioni di Identity and Access Management (IAM) per contribuire a proteggere i dati sensibili e impedire l'accesso non autorizzato da reti non approvate.

Vantaggi

Il filtro IP dei bucket per Cloud Storage offre i seguenti vantaggi:

  • Controllo granulare dell'accesso: limita l'accesso ai tuoi bucket Cloud Storage in base all'indirizzo IP specifico (IPv4 o IPv6) o alla rete VPC del richiedente. Il filtro IP dei bucket funge da solido livello di sicurezza a livello di rete, impedendo l'accesso non autorizzato da fonti sconosciute o non attendibili.

  • Maggiore sicurezza: limitando l'accesso agli indirizzi IP o alle reti VPC autorizzati, puoi ridurre il rischio di accessi non autorizzati, violazioni dei dati e attività dannose.

  • Configurazione flessibile: puoi configurare e gestire elenchi di intervalli IP a livello di bucket, personalizzando il controllo dell'accesso in base ai tuoi requisiti specifici.

Configurazioni del filtro IP

Il filtro IP dei bucket ti aiuta a controllare l'accesso ai tuoi bucket definendo regole che consentono le richieste da indirizzi IPv4 e IPv6 specifici. Le richieste in entrata vengono valutate in base a queste regole per determinare le autorizzazioni di accesso.

Quando configuri il filtro IP, definisci le regole in base alle seguenti impostazioni:

  • Accesso a internet pubblico: puoi definire regole per gestire le richieste provenienti dalla rete internet pubblica (all'esterno di qualsiasi rete VPC configurata). Queste regole specificano gli indirizzi IPv4 o IPv6 consentiti utilizzando gli intervalli CIDR, autorizzando il traffico in entrata da queste origini.

  • Accesso VPC: per un controllo granulare dell'accesso da reti VPC specifiche, puoi definire regole per ogni rete. Queste regole includono intervalli IP consentiti, consentendo una gestione precisa dell'accesso dalla tua infrastruttura di rete virtuale.

  • Accesso degli agenti di servizio:gli agenti di servizio di Google Cloud mantengono l'accesso ai bucket, anche con una configurazione di filtro IP attiva. Puoi configurare un'impostazione che consenta ai servizi Google Cloud come BigLake, Storage Insights, Vertex AI e BigQuery di ignorare la convalida del filtro IP quando accedono ai tuoi bucket.

  • Accesso VPC tra organizzazioni: per condividere in sicurezza i dati con reti VPC attendibili situate in diverse organizzazioniGoogle Cloud , puoi definire regole per consentire l'accesso al tuo bucket.

Limitazioni

Il filtro IP dei bucket presenta le seguenti limitazioni:

  • Numero massimo di blocchi CIDR IP: puoi specificare un massimo di 200 blocchi CIDR IP tra reti pubbliche e reti VPC nella regola di filtro IP per un bucket.

  • Numero massimo di reti VPC: puoi specificare un massimo di 25 reti VPC nelle regole di filtro IP per un bucket.

  • Endpoint regionali: gli endpoint regionali funzionano con il filtro IP solo quando utilizzi Private Service Connect.

  • Supporto di IPv6: il filtro IP con gRPC DirectPath non è supportato su una VM IPv4. Quando utilizzi il filtro IP con il percorso diretto gRPC, devi abilitare il supporto di IPv6 sulla rete VPC.

  • Servizi Google Cloud bloccati: l'attivazione del filtro IP sui bucket Cloud Storage limita l'accesso per alcuni servizi Google Cloud , indipendentemente dal fatto che utilizzino un agente di servizio per interagire con Cloud Storage. Ad esempio, servizi come BigQuery utilizzano Cloud Storage per l'importazione e l'esportazione dei dati. Per evitare interruzioni del servizio, ti consigliamo di non utilizzare il filtro IP sui bucket Cloud Storage a cui accedono i seguenti servizi:

Passaggi successivi