בדף הזה מוסבר איך לקבל את הכללים לסינון כתובות IP בקטגוריה. מידע נוסף על סינון כתובות IP של קטגוריות זמין במאמר סינון כתובות IP של קטגוריות.
התפקידים הנדרשים
כדי לקבל את ההרשאות הנדרשות להצגת כללי סינון ה-IP בקטגוריה, צריך לבקש מהאדמין להקצות לכם את התפקיד "אדמין באחסון" (roles/storage.admin) בקטגוריה. התפקיד הזה מכיל את ההרשאות שנדרשות כדי לקבל את כללי סינון כתובות ה-IP של הקטגוריה.
כדי לראות את ההרשאות הנדרשות, מרחיבים את הקטע Required Permissions:
ההרשאות הנדרשות
storage.buckets.getstorage.buckets.getIpFilter
אפשר לקבל את ההרשאות האלה גם באמצעות תפקידים בהתאמה אישית. יכול להיות שתוכלו לקבל את ההרשאות האלה גם באמצעות תפקידים מוגדרים מראש אחרים. במאמר תפקידי IAM ל-Cloud Storage מפורטים התפקידים השונים וההרשאות שמשויכות אליהם.
במאמר ניהול הגישה לפרויקטים מוסבר איך מקצים תפקידים לפרויקטים.
קבלת כללי סינון לפי כתובת IP של קטגוריה
המסוף
כדי לראות את כללי סינון ה-IP במסוף Cloud de Confiance , פועלים לפי ההוראות במאמר הצגת רשימה של כללי סינון ה-IP של הקטגוריה. במסוף Cloud de Confiance מוצגים כל טווחי ה-IP וההגדרות שנקבעו בדף אחד.
gcloud
כדי לקבל את כללי סינון כתובות ה-IP בקטגוריה, מריצים את הפקודה
gcloud storage buckets describeבסביבת הפיתוח:gcloud storage buckets describe gs://BUCKET_NAME --format="default(ip_filter_config)"
כאשר:
BUCKET_NAMEהוא שם הקטגוריה. לדוגמה,my-bucket.
API בפורמט JSON
להתקין ולהפעיל את ה-CLI של gcloud, כדי שתוכלו ליצור אסימון גישה לכותרת
Authorization.משתמשים ב-
cURLכדי לשלוח קריאה ל-API בפורמט JSON באמצעות בקשת קטגוריהGET:curl -X GET \ -H "Authorization: Bearer $(gcloud auth print-access-token)" \ "https://storage.s3nsapis.fr/storage/v1/b/BUCKET_NAME"כאשר:
BUCKET_NAMEהוא שם הקטגוריה. לדוגמה,my-bucket.