IP-Filterung für Buckets

Auf dieser Seite finden Sie eine Übersicht über die IP-Filterung für Buckets, einschließlich der Vorteile, der Funktionsweise, der unterstützten Standorte und der zu berücksichtigenden Einschränkungen.

Übersicht

Cloud Storage bietet die IP-Filterung für Buckets, um den Zugriff auf Ihre in Buckets gespeicherten Daten zu verwalten.

Die IP-Filterung für Buckets ist ein Netzwerksicherheitsmechanismus, der den Zugriff auf einen Bucket anhand der Quell-IP-Adresse der Anfrage einschränkt und Ihre Daten vor unbefugtem Zugriff schützt.

Die Bucket-IP-Filterfunktion für Cloud Storage ermöglicht eine detaillierte Zugriffssteuerung basierend auf IPv4- oder IPv6-Adressbereichen oder der Cloud de Confiance by S3NSVirtual Private Cloud. Sie können eine Liste von IP-Bereichen auf Bucket-Ebene konfigurieren. Alle eingehenden Anfragen an den Bucket sind dann auf die konfigurierten IP-Bereiche und VPCs beschränkt. Mit dieser Funktion können Sie sensible Daten in Cloud Storage-Buckets schützen und unbefugten Zugriff von bestimmten IP-Adressen oder VPCs verhindern.

Vorteile

Die Bucket-IP-Filterung für Cloud Storage bietet die folgenden Vorteile:

  • Detaillierte Zugriffssteuerung: Sie können den Zugriff auf Ihre Cloud Storage-Buckets basierend auf der spezifischen IP-Adresse (IPv4 oder IPv6) oder der Cloud de Confiance by S3NS Virtual Private Cloud des Anfragenden einschränken. Die IP-Filterung für Buckets dient als starke Sicherheitsebene auf Netzwerkebene und verhindert unbefugten Zugriff von unbekannten oder nicht vertrauenswürdigen Quellen.

  • Erweiterte Sicherheit: Durch die Beschränkung des Zugriffs auf autorisierte IP-Adressen oder VPCs können Sie das Risiko von unbefugtem Zugriff, Datenpannen und böswilligen Aktivitäten verringern.

  • Flexible Konfiguration: Sie können Listen von IP-Bereichen auf Bucket-Ebene konfigurieren und verwalten und so die Zugriffssteuerung an Ihre spezifischen Anforderungen anpassen.

IP-Filterungskonfigurationen

Mit der Bucket-IP-Filterung können Sie den Zugriff auf Ihre Buckets steuern, indem Sie Regeln definieren, die Anfragen von bestimmten IPv4- und IPv6-Adressen zulassen. Eingehende Anfragen werden anhand dieser Regeln ausgewertet, um die Zugriffsberechtigungen zu bestimmen.

Wenn Sie die IP-Filterung konfigurieren, definieren Sie Regeln anhand der folgenden Einstellungen:

  • Öffentlicher Internetzugriff: Sie können Regeln definieren, um Anfragen aus dem öffentlichen Internet (außerhalb einer konfigurierten Virtual Private Cloud) zu verwalten. In diesen Regeln werden zulässige IPv4- oder IPv6-Adressen mithilfe von CIDR-Bereichen angegeben, um eingehenden Traffic von diesen Quellen zu autorisieren.

  • VPC-Zugriff (Virtual Private Cloud): Für eine detaillierte Kontrolle über den Zugriff von bestimmten VPC-Netzwerken können Sie Regeln für jedes Netzwerk definieren. Diese Regeln umfassen zulässige IP-Bereiche, sodass Sie den Zugriff von Ihrer virtuellen Netzwerkinfrastruktur aus genau verwalten können.

  • Zugriff des Dienst-Agents: Cloud de Confiance by S3NS Dienst-Agents behalten den Zugriff auf Buckets, auch wenn eine IP-Filterkonfiguration aktiv ist. Sie können eine Konfiguration einrichten, die es Cloud de Confiance by S3NS -Diensten wie BigLake, Storage Insights, Vertex AI und BigQuery ermöglicht, die IP-Filterungsvalidierung beim Zugriff auf Ihre Buckets zu umgehen.

  • Organisationsübergreifender VPC-Zugriff: Wenn Sie Daten sicher mit vertrauenswürdigen VPC-Netzwerken in verschiedenenCloud de Confiance -Organisationen teilen möchten, können Sie Regeln definieren, um ihnen Zugriff auf Ihren Bucket zu gewähren.

Beschränkungen

Für die Bucket-IP-Filterung gelten die folgenden Einschränkungen:

Nächste Schritte