IP-Filterregeln abrufen

Sie können die IP-Filterregeln für einen Cloud Storage-Bucket aufrufen, um zu prüfen, welche IP-Adressen und CIDR-Bereiche auf Ihre Daten zugreifen können. Durch die Prüfung dieser Regeln können Sie Ihre Netzwerk-Zugriffssteuerungen verifizieren und bestätigen, dass nur autorisierter Traffic Ihren Bucket erreicht.

Hintergrundinformationen finden Sie unter IP-Filterung für Buckets.

Erforderliche Rollen

Bitten Sie Ihren Administrator, Ihnen die Rolle „Storage-Administrator“ (roles/storage.admin) für den Bucket zuzuweisen, um die erforderlichen Berechtigungen zum Abrufen der IP-Filterregeln für einen Bucket zu erhalten. Diese Rolle enthält die Berechtigungen, die zum Abrufen von IP-Filterregeln für Buckets erforderlich sind.

Erweitern Sie den Abschnitt Erforderliche Berechtigungen, um die erforderlichen Berechtigungen anzuzeigen:

Erforderliche Berechtigungen

  • storage.buckets.get
  • storage.buckets.getIpFilter

Diese Berechtigungen können Ihnen auch mit benutzerdefinierten Rollen sowie mit anderen vordefinierten Rollen gewährt werden. Informationen dazu, welche Rollen mit welchen Berechtigungen verknüpft sind, finden Sie unter IAM-Rollen für Cloud Storage.

Eine Anleitung zum Zuweisen von Rollen für Projekte finden Sie unter Zugriff auf Projekte verwalten.

IP-Filterregeln für einen Bucket abrufen

Console

Wenn Sie IP-Filterregeln in der Cloud de Confiance Console aufrufen möchten, folgen Sie der Anleitung unter IP-Filterregeln für einen Bucket auflisten. In der Cloud de Confiance Console werden alle konfigurierten IP-Bereiche und Einstellungen auf einer einzigen Seite angezeigt.

gcloud

  1. Führen Sie den Befehl gcloud storage buckets describe in Ihrer Entwicklungsumgebung aus, um die IP-Filterregeln für einen Bucket abzurufen:

    gcloud storage buckets describe gs://BUCKET_NAME --format="default(ip_filter_config)"

    Wobei:

    BUCKET_NAME ist der Name des Buckets. Beispiel: my-bucket.

JSON API

  1. Installieren und initialisieren Sie die gcloud CLI, um ein Zugriffstoken für den Authorization-Header zu generieren.

  2. Verwenden Sie cURL, um die JSON API mit einer GET-Bucket-Anfrage aufzurufen:

    curl -X GET \
    -H "Authorization: Bearer $(gcloud auth print-access-token)" \
    "https://storage.s3nsapis.fr/storage/v1/b/BUCKET_NAME"

    Wobei:

    BUCKET_NAME ist der Name des Buckets. Beispiel: my-bucket.

Nächste Schritte