Cómo obtener reglas de filtrado de IP

En esta página, se describe cómo obtener las reglas de filtrado de IP en un bucket. Para obtener información sobre el filtrado de IP de bucket, consulta Filtrado de IP de buckets.

Roles obligatorios

Para obtener los permisos necesarios para obtener las reglas de filtrado de IP en un bucket, pídele a tu administrador que te otorgue el rol de administrador de almacenamiento (roles/storage.admin) en el bucket. Este rol contiene los permisos necesarios para obtener las reglas de filtrado de IP de bucket.

Para ver los permisos exactos que son necesarios, expande la sección Permisos necesarios:

Permisos necesarios

  • storage.buckets.get
  • storage.buckets.getIpFilter

También puedes obtener estos permisos con roles personalizados. Es posible que también puedas obtener estos permisos con otros roles predefinidos. Para ver qué roles están asociados con qué permisos, consulta Roles de IAM para Cloud Storage.

Si deseas obtener instrucciones para otorgar roles a proyectos, consulta Administra el acceso a los proyectos.

Obtén las reglas de filtrado de IP de bucket

Console

Para ver las reglas de filtrado de IP en la Cloud de Confiance consola, sigue las instrucciones que se indican en Cómo bucket de reglas de filtrado de IP de buckets. La Cloud de Confiance consola muestra todos los rangos y la configuración de IP configurados en una sola página.

gcloud

  1. Para obtener las reglas de filtrado de IP en un bucket, ejecuta el comando gcloud storage buckets describe en tu entorno de desarrollo:

    gcloud storage buckets describe gs://BUCKET_NAME --format="default(ip_filter_config)"

    Aquí:

    BUCKET_NAME es el nombre de tu bucket. Por ejemplo, my-bucket.

API de JSON

  1. Ten instalada e inicializada gcloud CLI instalada e inicializada, que te permite generar un token de acceso para el encabezado Authorization.

  2. Usa cURL para llamar a la API de JSON con una solicitud de bucket GET:

    curl -X GET \
    -H "Authorization: Bearer $(gcloud auth print-access-token)" \
    "https://storage.s3nsapis.fr/storage/v1/b/BUCKET_NAME"

    Aquí:

    BUCKET_NAME es el nombre de tu bucket. Por ejemplo, my-bucket.

¿Qué sigue?