略過 bucket IP 篩選規則

您可以允許使用者或服務帳戶對 bucket 執行特定作業,而不受任何 IP 篩選限制,同時仍對其他作業強制執行限制。方法是略過 IP 篩選規則。

萬一不慎封鎖自己的 IP 位址,請務必保留取回 Bucket 存取權的方法。可能原因如下:

  • 儲存空間鎖定:不小心新增的規則封鎖了自己的 IP 位址或整個網路的 IP 範圍。

  • IP 位址發生非預期的變更:有時 IP 位址可能會因網路變更而發生非預期的變更,導致您無法登入。

如需 bucket IP 過濾功能的背景資訊,請參閱「Bucket IP 過濾功能」。

支援的作業

略過 IP 過濾功能後,下列作業將不受 IP 過濾限制:

略過 bucket IP 篩選規則

如要允許特定使用者或服務帳戶略過 bucket 的 IP 篩選限制,請使用自訂角色授予 storage.buckets.exemptFromIpFilter 權限。這項權限可讓使用者或服務帳戶免受支援的 bucket 層級作業 IP 篩選規則限制。如要這樣做,請完成下列步驟:

  1. 找出需要略過特定 bucket IP 篩選限制的使用者或服務帳戶。

  2. 建立自訂角色

  3. storage.buckets.exemptFromIpFilter 權限新增至角色。

  4. 在專案層級將自訂角色授予已識別的使用者或服務帳戶。如要瞭解如何授予角色,請參閱「授予單一角色」。

授予使用者或服務帳戶這些權限後,他們就能執行支援的作業,不受任何 IP 篩選限制。要求明確權限可確保略過 IP 篩選規則是經過授權的刻意行為,並精細控管規則例外狀況。

後續步驟