קבלת כללים לסינון לפי כתובת IP

בדף הזה מוסבר איך לקבל את הכללים לסינון כתובות IP בקטגוריה. מידע נוסף על סינון כתובות IP של קטגוריות זמין במאמר סינון כתובות IP של קטגוריות.

התפקידים הנדרשים

כדי לקבל את ההרשאות הנדרשות להצגת כללי סינון ה-IP בקטגוריה, צריך לבקש מהאדמין להקצות לכם את התפקיד "אדמין באחסון" (roles/storage.admin) בקטגוריה. התפקיד הזה מכיל את ההרשאות שנדרשות כדי לקבל את כללי סינון כתובות ה-IP של הקטגוריה.

כדי לראות את ההרשאות הנדרשות, מרחיבים את הקטע Required Permissions:

ההרשאות הנדרשות

  • storage.buckets.get
  • storage.buckets.getIpFilter

אפשר לקבל את ההרשאות האלה גם באמצעות תפקידים בהתאמה אישית. יכול להיות שתוכלו לקבל את ההרשאות האלה גם באמצעות תפקידים מוגדרים מראש אחרים. במאמר תפקידי IAM ל-Cloud Storage מפורטים התפקידים השונים וההרשאות שמשויכות אליהם.

במאמר ניהול הגישה לפרויקטים מוסבר איך מקצים תפקידים לפרויקטים.

קבלת כללי סינון לפי כתובת IP של קטגוריה

המסוף

כדי לראות את כללי סינון ה-IP במסוף Cloud de Confiance , פועלים לפי ההוראות במאמר הצגת רשימה של כללי סינון ה-IP של הקטגוריה. במסוף Cloud de Confiance מוצגים כל טווחי ה-IP וההגדרות שנקבעו בדף אחד.

gcloud

  1. כדי לקבל את כללי סינון כתובות ה-IP בקטגוריה, מריצים את הפקודה gcloud storage buckets describe בסביבת הפיתוח:

    gcloud storage buckets describe gs://BUCKET_NAME --format="default(ip_filter_config)"

    כאשר:

    ‫BUCKET_NAME הוא שם הקטגוריה. לדוגמה, my-bucket.

‫API בפורמט JSON

  1. להתקין ולהפעיל את ה-CLI של gcloud, כדי שתוכלו ליצור אסימון גישה לכותרת Authorization.

  2. משתמשים ב-cURL כדי לשלוח קריאה ל-API בפורמט JSON באמצעות בקשת קטגוריה GET:

    curl -X GET \
        -H "Authorization: Bearer $(gcloud auth print-access-token)" \
        "https://storage.s3nsapis.fr/storage/v1/b/BUCKET_NAME"

    כאשר:

    ‫BUCKET_NAME הוא שם הקטגוריה. לדוגמה, my-bucket.

המאמרים הבאים