עקיפת כללי סינון לפי כתובת IP של מאגר

אתם יכולים לאפשר למשתמשים או לחשבונות שירות לבצע פעולות מסוימות בקטגוריות בלי מגבלות של סינון כתובות IP, ועדיין לאכוף מגבלות על פעולות אחרות. כדי לעשות את זה, צריך לעקוף את הכללים של סינון כתובות IP.

חשוב שתהיה לכם דרך לקבל שוב גישה לקטגוריה אם בטעות חסמתם את כתובת ה-IP שלכם. יכולות להיות לכך כמה סיבות:

  • נעילת קטגוריה: כשמוסיפים בטעות כלל שחוסם את כתובת ה-IP שלכם או את טווח כתובות ה-IP של כל הרשת.

  • שינוי לא צפוי בכתובת ה-IP: במקרים מסוימים, כתובת ה-IP עשויה להשתנות באופן לא צפוי בגלל שינויים ברשת, ואולי לא תהיה לכם גישה לחשבון.

מידע רקע על סינון כתובות IP של קטגוריות זמין במאמר סינון כתובות IP של קטגוריות.

פעולות נתמכות

כשעוקפים את סינון כתובות ה-IP, הפעולות הבאות פטורות מהגבלות הסינון לפי כתובת IP:

עקיפת כללי סינון לפי כתובת IP של מאגרי מידע

כדי לאפשר למשתמשים או לחשבונות שירות ספציפיים לעקוף את ההגבלות של סינון כתובות IP בדלי, צריך להעניק להם את ההרשאה storage.buckets.exemptFromIpFilter באמצעות תפקיד בהתאמה אישית. ההרשאה הזו פוטרת את המשתמש או את חשבון השירות מכללי סינון כתובות IP לפעולות נתמכות ברמת הדלי. כדי לעשות את זה:

  1. מאתרים את המשתמש או חשבון השירות שצריך לעקוף את ההגבלות של סינון כתובות ה-IP בדליים ספציפיים.

  2. יוצרים תפקיד בהתאמה אישית.

  3. מוסיפים את ההרשאה storage.buckets.exemptFromIpFilter לתפקיד.

  4. מקצים את התפקיד בהתאמה אישית למשתמש או לחשבון השירות שזוהו ברמת הפרויקט. איך מקצים תפקידים

אחרי שנותנים למשתמשים או לחשבונות השירות את ההרשאות האלה, הם יכולים לבצע פעולות נתמכות בלי הגבלות של סינון לפי כתובת IP. כדי לעקוף את כללי הסינון של כתובות ה-IP, צריך הרשאות מפורשות. כך אפשר לוודא שהפעולה הזו מכוונת ומורשית, ולקבל שליטה מפורטת על החריגים לכללים.

עקיפת כללי סינון לפי כתובת IP לסוכני שירות של Cloud de Confiance by S3NS

אתם יכולים לאפשר ל Cloud de Confiance by S3NS סוכני שירות לעקוף את כללי סינון ה-IP בקטגוריה. סוכן השירות וקטגוריית האחסון צריכים להיות באותו פרויקט.

כשהאפשרות הזו מופעלת, שירותים כמו Compute Engine או Cloud Run בפרויקט של הקטגוריה יכולים לגשת לקטגוריה באופן חופשי, ללא קשר לכתובות ה-IP שלהם. סוכני שירות מפרויקטים שונים לא יכולים להשתמש במעקף הזה. אם אתם צריכים לתת גישה לשירותים בפרויקטים אחרים תוך שמירה על הגבלות שמבוססות על כתובות IP, כדאי להשתמש בתכונות כמו VPC Service Controls או תנאי IAM.

במאמר ניהול הגישה של סוכני שירות מוסבר איך מאפשרים לסוכני שירות של Cloud de Confiance by S3NS לגשת לקטגוריה.

עקיפת כללי סינון לפי כתובת IP ברשתות VPC חוצות ארגון

אתם יכולים לאפשר למשאבים מרשת VPC של ארגון אחר לגשת לקטגוריה ללא הגבלות מהגדרת סינון ה-IP הקיימת שלכם. במאמר ניהול הגישה לרשתות VPC חוצות-ארגונים מוסבר איך לאפשר לרשתות VPC חוצות-ארגונים לגשת לקטגוריה.

המאמרים הבאים