סינון לפי כתובת IP של קטגוריות

בדף הזה מוסבר איך לסנן כתובות IP בקטגוריות, כולל היתרונות, אופן הפעולה, המיקומים הנתמכים והמגבלות שצריך להביא בחשבון.

סקירה כללית

ב-Cloud Storage אפשר לסנן כתובות IP של קטגוריות כדי לנהל את הגישה לנתונים שמאוחסנים בקטגוריות.

סינון כתובות IP של קטגוריות הוא מנגנון אבטחת רשת שמגביל את הגישה לקטגוריה על סמך כתובת ה-IP של מקור הבקשה, ומגן על הנתונים מפני גישה לא מורשית.

התכונה 'סינון כתובות IP בקטגוריה' ב-Cloud Storage מאפשרת בקרת גישה מפורטת על סמך טווחי כתובות IPv4 או IPv6 או Cloud de Confiance by S3NSענן וירטואלי פרטי (VPC). אפשר להגדיר רשימה של טווחי כתובות IP ברמת הקטגוריה, וכל הבקשות הנכנסות לקטגוריה מוגבלות לטווחי כתובות ה-IP ול-VPC שהוגדרו. התכונה הזו מאפשרת לאבטח מידע אישי רגיש בקטגוריות של Cloud Storage ולמנוע גישה לא מורשית מכתובות IP או מרשתות VPC ספציפיות.

יתרונות

סינון כתובות IP בקטגוריות של Cloud Storage מספק את היתרונות הבאים:

  • בקרת גישה פרטנית: הגבלת הגישה לקטגוריות של Cloud Storage על סמך כתובת ה-IP הספציפית (IPv4 או IPv6) או Cloud de Confiance by S3NS הענן הווירטואלי הפרטי (VPC) של מבקש הגישה. סינון כתובות IP בקטגוריות משמש כשכבת אבטחה חזקה ברמת הרשת, ומונע גישה לא מורשית ממקורות לא ידועים או לא מהימנים.

  • אבטחה משופרת: הגבלת הגישה לכתובות IP או ל-VPC מורשים יכולה לצמצם את הסיכון לגישה לא מורשית, לפרצות באבטחת מידע ולפעילות זדונית.

  • הגדרה גמישה: אתם יכולים להגדיר ולנהל רשימות של טווחי כתובות IP ברמת הקטגוריה, ולהתאים את בקרת הגישה לדרישות הספציפיות שלכם.

הגדרות של סינון כתובות IP

סינון כתובות IP של קטגוריות עוזר לכם לשלוט בגישה לקטגוריות שלכם, על ידי הגדרת כללים שמאפשרים בקשות מכתובות IPv4 ו-IPv6 ספציפיות. בקשות נכנסות נבדקות מול הכללים האלה כדי לקבוע את הרשאות הגישה.

כשמגדירים סינון לפי כתובות IP, קובעים כללים על סמך ההגדרות הבאות:

  • גישה לאינטרנט הציבורי: אתם יכולים להגדיר כללים לניהול בקשות שמגיעות מהאינטרנט הציבורי (מחוץ לכל ענן וירטואלי פרטי שהוגדר). הכללים האלה מציינים כתובות IPv4 או IPv6 מותרות באמצעות טווחי CIDR, ומאשרים תנועה נכנסת מהמקורות האלה.

  • גישה לענן וירטואלי פרטי (VPC): כדי לשלוט באופן פרטני בגישה מרשתות VPC ספציפיות, אתם יכולים להגדיר כללים לכל רשת. הכללים האלה כוללים טווחי כתובות IP מותרים, שמאפשרים לנהל בצורה מדויקת את הגישה מתשתית הרשת הווירטואלית.

  • גישה של סוכני שירות: Cloud de Confiance by S3NS סוכני שירות שומרים על הגישה לקטגוריות, גם כשהגדרת סינון ה-IP פעילה. אתם יכולים להגדיר ששירותי Cloud de Confiance by S3NS כמו BigLake,‏ Storage Insights,‏ Vertex AI ו-BigQuery יוכלו לעקוף את אימות מסנן ה-IP כשהם ניגשים לקטגוריות שלכם.

  • גישה ל-VPC בין ארגונים: כדי לשתף נתונים באופן מאובטח עם רשתות VPC מהימנות שנמצאות בארגונים שונים ב-Cloud de Confiance , אתם יכולים להגדיר כללים שמאפשרים להן לגשת לקטגוריה שלכם.

מגבלות

לסינון כתובות IP בקטגוריות יש את המגבלות הבאות:

  • מספר מקסימלי של בלוקי CIDR של IP: אפשר לציין עד 200 בלוקי CIDR של IP ברשתות ציבוריות וברשתות VPC בכלל הסינון לפי כתובת IP של קטגוריה.

  • מספר מקסימלי של רשתות VPC: אפשר לציין עד 25 רשתות VPC בכללי סינון ה-IP של קטגוריה.

  • נקודות קצה אזוריות: נקודות קצה אזוריות פועלות עם סינון לפי כתובות IP רק כשמשתמשים ב-Private Service Connect.

  • תמיכה ב-IPv6: סינון IP עם נתיב ישיר של gRPC לא נתמך ב-VM של IPv4. כשמשתמשים בסינון לפי כתובת IP עם gRPC DirectPath, צריך להפעיל תמיכה ב-IPv6 ברשת ה-VPC.

  • שירותי Cloud de Confiance by S3NS חסומים: הפעלת סינון IP בקטגוריות של Cloud Storage מגבילה את הגישה לחלק משירותי Cloud de Confiance by S3NS , גם אם הם משתמשים בסוכן שירות כדי לתקשר עם Cloud Storage. לדוגמה, שירותים כמו BigQuery משתמשים ב-Cloud Storage כדי לייבא ולייצא נתונים. כדי למנוע שיבושים בשירות, מומלץ לא להשתמש בסינון לפי כתובת IP בקטגוריות של Cloud Storage שהשירותים הבאים ניגשים אליהן:

המאמרים הבאים