Sie können Nutzern oder Dienstkonten erlauben, bestimmte Vorgänge für Buckets ohne Einschränkungen durch IP-Filter auszuführen, während für andere Vorgänge weiterhin Einschränkungen gelten. Dazu umgehen Sie die IP-Filterregeln.
Es ist wichtig, dass Sie eine Möglichkeit haben, wieder auf Ihren Bucket zuzugreifen, falls Sie versehentlich Ihre eigene IP-Adresse blockieren. Das kann folgende Gründe haben:
Bucket-Sperre: Wenn Sie versehentlich eine Regel hinzufügen, die Ihre eigene IP-Adresse oder den IP-Bereich Ihres gesamten Netzwerks blockiert.
Unerwartete IP-Änderung: In einigen Fällen kann sich Ihre IP-Adresse aufgrund von Netzwerkänderungen unerwartet ändern und Sie können sich möglicherweise nicht mehr anmelden.
Hintergrundinformationen zur IP-Filterung für Buckets finden Sie unter IP-Filterung für Buckets.
Unterstützte Vorgänge
Wenn Sie die IP-Filterung umgehen, sind die folgenden Vorgänge von den Einschränkungen der IP-Filterung ausgenommen:
- Metadaten eines Buckets abrufen (
GET-Bucket) - Bucket aktualisieren (
PATCH-Bucket) - Bucket löschen (
DELETE-Bucket)
IP-Filterregeln für Bucket umgehen
Wenn Sie bestimmten Nutzern oder Dienstkonten erlauben möchten, die IP-Filtereinschränkungen für einen Bucket zu umgehen, weisen Sie ihnen die Berechtigung storage.buckets.exemptFromIpFilter mithilfe einer benutzerdefinierten Rolle zu. Mit dieser Berechtigung werden der Nutzer oder das Dienstkonto von IP-Filterregeln für unterstützte Vorgänge auf Bucket-Ebene ausgenommen. Führen Sie dazu die folgenden Schritte aus:
Identifizieren Sie den Nutzer oder das Dienstkonto, der bzw. das die IP-Filtereinschränkungen für bestimmte Buckets umgehen muss.
Erstellen Sie eine benutzerdefinierte Rolle.
Fügen Sie der Rolle die Berechtigung
storage.buckets.exemptFromIpFilterhinzu.Weisen Sie dem identifizierten Nutzer oder Dienstkonto die benutzerdefinierte Rolle auf Projektebene zu. Informationen zum Zuweisen von Rollen finden Sie unter Einzelne Rolle zuweisen.
Nachdem Sie den Nutzern oder Dienstkonten diese Berechtigungen gewährt haben, können sie unterstützte Vorgänge ohne Einschränkungen durch IP-Filter ausführen. Durch die Anforderung expliziter Berechtigungen wird sichergestellt, dass das Umgehen von IP-Filterregeln eine bewusste und autorisierte Aktion ist. Außerdem wird so eine detaillierte Kontrolle über die Ausnahmen von den Regeln ermöglicht.
IP-Filterregeln für Cloud de Confiance by S3NS -Dienst-Agents umgehen
Sie können zulassen, dass Cloud de Confiance by S3NS -Dienst-Agents die IP-Filterregeln für Ihren Bucket umgehen. Der Dienst-Agent und der Bucket müssen sich im selben Projekt befinden.
Wenn diese Option aktiviert ist, können Dienste wie Compute Engine oder Cloud Run im Projekt des Buckets unabhängig von ihren IP-Adressen frei auf den Bucket zugreifen. Dienst-Agents aus anderen Projekten können diese Umgehung nicht verwenden. Wenn Sie Zugriff auf Dienste in anderen Projekten gewähren und gleichzeitig IP-basierte Einschränkungen beibehalten müssen, können Sie Funktionen wie VPC Service Controls oder IAM-Bedingungen verwenden.
Informationen dazu, wie Sie Cloud de Confiance by S3NS -Dienst-Agents Zugriff auf Ihren Bucket gewähren, finden Sie unter Zugriff von Dienst-Agents verwalten.
IP-Filterregeln für organisationsübergreifende VPC-Netzwerke umgehen
Sie können Ressourcen aus dem VPC-Netzwerk einer anderen Organisation ohne Einschränkungen durch Ihre vorhandene IP-Filterkonfiguration Zugriff auf den Bucket gewähren. Informationen dazu, wie Sie organisationsübergreifenden VPC-Netzwerken den Zugriff auf Ihren Bucket erlauben, finden Sie unter Organisationsübergreifenden VPC-Zugriff verwalten.