Filtrado de IP del bucket

El filtrado de IP de buckets te permite restringir el acceso a tus buckets de Cloud Storage en función de los rangos de direcciones IPv4 o IPv6 de los clientes y las redes de nube privada virtual (VPC). Este control a nivel de red funciona junto con los permisos de Identity and Access Management (IAM) para ayudar a proteger los datos sensibles y evitar el acceso no autorizado desde redes no aprobadas.

Beneficios

El filtrado de IP de buckets para Cloud Storage ofrece los siguientes beneficios:

  • Control de acceso detallado: Restringe el acceso a tus buckets de Cloud Storage según la dirección IP específica (IPv4 o IPv6) o la red de VPC del solicitante. El filtrado de IPs de buckets actúa como una capa de seguridad sólida a nivel de red, lo que evita el acceso no autorizado desde fuentes desconocidas o que no son de confianza.

  • Seguridad mejorada: Si limitas el acceso a las direcciones IP o redes de VPC autorizadas, puedes reducir el riesgo de acceso no autorizado, violación de la seguridad de los datos y actividad maliciosa.

  • Configuración flexible: Puedes configurar y administrar listas de rangos de IP a nivel del bucket, lo que adapta el control de acceso a tus requisitos específicos.

Parámetros de configuración del filtrado de IP

El filtrado de IPs de buckets te ayuda a controlar el acceso a tus buckets definiendo reglas que permiten solicitudes de direcciones IPv4 e IPv6 específicas. Las solicitudes entrantes se evalúan en función de estas reglas para determinar los permisos de acceso.

Cuando configuras el filtrado de IP, defines reglas basadas en los siguientes parámetros de configuración:

  • Acceso público a Internet: Puedes definir reglas para administrar las solicitudes que se originan en la Internet pública (fuera de cualquier red de VPC configurada). Estas reglas especifican las direcciones IPv4 o IPv6 permitidas con rangos CIDR, lo que autoriza el tráfico entrante desde esas fuentes.

  • Acceso a la VPC: Para tener un control detallado del acceso desde redes de VPC específicas, puedes definir reglas para cada red. Estas reglas incluyen rangos de IP permitidos, lo que habilita la administración precisa del acceso desde tu infraestructura de red virtual.

  • Acceso de agentes de servicio: Los agentes de servicio de Google Cloud conservan el acceso a los buckets, incluso con una configuración de filtrado de IP activa. Puedes establecer una configuración que permita que los servicios de Google Cloud , como BigLake, Storage Insights, Vertex AI y BigQuery, omitan la validación del filtro de IP cuando accedan a tus buckets.

  • Acceso a VPC entre organizaciones: Para compartir datos de forma segura con redes de VPC de confianza ubicadas en diferentes organizaciones deGoogle Cloud , puedes definir reglas para permitir su acceso a tu bucket.

Limitaciones

El filtrado de IP de buckets tiene las siguientes limitaciones:

  • Cantidad máxima de bloques CIDR de IP: Puedes especificar un máximo de 200 bloques CIDR de IP en redes públicas y redes de VPC en la regla de filtro de IP para un bucket.

  • Cantidad máxima de redes de VPC: Puedes especificar un máximo de 25 redes de VPC en las reglas de filtro de IP para un bucket.

  • Extremos regionales: Los extremos regionales funcionan con el filtrado de IP solo cuando usas Private Service Connect.

  • Compatibilidad con IPv6: El filtrado de IP con gRPC Direct Path no es compatible con una VM IPv4. Cuando usas el filtrado de IP con Direct Path de gRPC, debes habilitar la compatibilidad con IPv6 en la red de VPC.

  • Servicios Google Cloud bloqueados: Habilitar el filtrado de IP en los buckets de Cloud Storage restringe el acceso de algunos servicios de Google Cloud , independientemente de si usan un agente de servicio para interactuar con Cloud Storage. Por ejemplo, servicios como BigQuery usan Cloud Storage para importar y exportar datos. Para evitar interrupciones del servicio, te recomendamos que no uses el filtrado de IP en los buckets de Cloud Storage a los que acceden los siguientes servicios:

¿Qué sigue?