Inhabilita el filtro de IP del bucket

En esta página, se describe cómo inhabilitar el filtrado de IP del bucket.

Si borras las reglas de filtrado de IP del bucket, se inhabilita el filtrado de IP en un bucket, lo que significa que puedes quitar las restricciones de acceso a nivel de la red y habilitar las solicitudes desde cualquier dirección IP para acceder al bucket.

Roles obligatorios

Para obtener los permisos necesarios para desactivar el filtrado de IP del bucket, pídele a tu administrador que te otorgue el rol de administrador de almacenamiento (roles/storage.admin) en el bucket. Este rol contiene los permisos necesarios para inhabilitar el filtrado de IP del bucket.

Para ver los permisos exactos que son necesarios, expande la sección Permisos necesarios:

Permisos necesarios

  • storage.buckets.update
  • storage.buckets.setIpFilter

También puedes obtener estos permisos con roles personalizados. Es posible que también puedas obtener estos permisos con otros roles predefinidos. Para ver qué roles están asociados con qué permisos, consulta Roles de IAM para Cloud Storage.

Para obtener instrucciones para otorgar roles a los buckets, consulta Configura y administra políticas de IAM en buckets.

Inhabilita las reglas de filtrado de IP del bucket

Console

  1. En la Cloud de Confiance consola, ve a la página Buckets de Cloud Storage.

    Ir a Buckets

  2. En la lista de buckets, haz clic en el nombre del bucket que deseas actualizar.

  3. En la página de detalles del bucket, haz clic en la pestaña Configuración.

  4. En la sección Permisos, navega a Filtrado de IP. Luego, haz clic en Editar la configuración del filtrado de IP.

    Aparecerá la página Filtrado de IP con un mensaje que indica que el filtrado de IP está habilitado para este bucket.

  5. En la página Filtrado de IP, haz clic en Inhabilitar.

  6. Para confirmar que deseas inhabilitar el filtrado de IP, escribe Disable en el campo Inhabilitar.

  7. Haz clic en Inhabilitar.

    Un mensaje de notificación confirma el cambio. También aparece un mensaje en la página que indica que el filtrado de IP está inhabilitado.

gcloud

  1. Verifica que tengas instalada Google Cloud CLI versión 526.0.0 o posterior:

    gcloud version | head -n1

  2. Si tienes instalada una versión anterior de gcloud CLI, actualiza la versión:

    gcloud components update --version=526.0.0

  3. Para inhabilitar el filtrado de IP del bucket, ejecuta el gcloud storage buckets update comando en tu entorno de desarrollo:

    gcloud storage buckets update gs://BUCKET_NAME --clear-ip-filter

    Aquí:

    BUCKET_NAME es el nombre de tu bucket. Por ejemplo, my-bucket.

API de JSON

  1. Ten instalada e inicializada gcloud CLI instalada e inicializada, que te permite generar un token de acceso para el encabezado Authorization.

  2. Crea un archivo JSON que contenga la configuración del bucket, que debe incluir el mode de la configuración del filtro de IP. Configura el campo mode como Disabled.

    {
    "ipFilter": {
      "mode": "Disabled",
      "publicNetworkSource": null,
      "vpcNetworkSources": []
      }
  }

  3. Usa cURL para llamar a la API de JSON con una solicitud de bucket PATCH:

    curl -X PATCH --data-binary @JSON_FILE_NAME \
  -H "Authorization: Bearer $(gcloud auth print-access-token)" \
  -H "Content-Type: application/json" \
  "https://storage.s3nsapis.fr/storage/v1/b/BUCKET_NAME?project=PROJECT_ID"

    Aquí:

    • JSON_FILE_NAME es el nombre del archivo JSON que contiene la configuración del bucket.
    • BUCKET_NAME es el nombre de tu bucket.
    • PROJECT_ID es el ID del proyecto al que está asociado tu bucket. Por ejemplo, my-project.

¿Qué sigue?