Filtragem de IP do bucket

A filtragem de IP de bucket permite restringir o acesso aos buckets do Cloud Storage com base em intervalos de endereços IPv4 ou IPv6 do cliente e redes de nuvem privada virtual (VPC). Esse controle no nível da rede funciona com as permissões do Identity and Access Management (IAM) para ajudar a proteger dados sensíveis e impedir o acesso não autorizado de redes não aprovadas.

Vantagens

A filtragem de IP de bucket para o Cloud Storage oferece os seguintes benefícios:

  • Controle de acesso refinado: restrinja o acesso aos buckets do Cloud Storage com base no endereço IP específico (IPv4 ou IPv6) ou na rede VPC do solicitante. A filtragem de IP de bucket adiciona uma camada de controle de acesso no nível da rede que ajuda a evitar o acesso não autorizado de fontes desconhecidas ou não confiáveis.

  • Segurança aprimorada: ao limitar o acesso a endereços IP ou redes VPC autorizados, é possível reduzir o risco de acesso não autorizado, violações de dados e atividades maliciosas.

  • Configuração flexível: é possível configurar e gerenciar listas de intervalos de IP no nível do bucket, adaptando o controle de acesso aos seus requisitos específicos.

Configurações de filtragem de IP

A filtragem de IP de bucket ajuda a controlar o acesso aos buckets definindo regras que permitem solicitações de endereços IPv4 e IPv6 específicos. As solicitações recebidas são avaliadas com base nessas regras para determinar as permissões de acesso.

Ao configurar a filtragem de IP, você define regras com base nas seguintes configurações:

  • Acesso público à Internet: é possível definir regras para gerenciar solicitações originadas da Internet pública (fora de qualquer rede VPC configurada). Essas regras especificam endereços IPv4 ou IPv6 permitidos usando intervalos CIDR, autorizando o tráfego de entrada dessas origens.

  • Acesso à VPC: para um controle granular do acesso de redes VPC específicas, é possível definir regras para cada rede. Essas regras incluem intervalos de IP permitidos, o que possibilita o gerenciamento preciso do acesso da sua infraestrutura de rede virtual.

  • Acesso do agente de serviço: os agentes de serviço do Cloud de Confiance by S3NS mantêm o acesso aos buckets, mesmo com uma configuração de filtragem de IP ativa. É possível definir uma configuração que permita que serviços do Cloud de Confiance by S3NS , como BigLake, Storage Insights, Vertex AI e BigQuery, ignorem a validação do filtro de IP ao acessar seus buckets.

  • Acesso à VPC entre organizações: para compartilhar dados com redes VPC confiáveis localizadas em diferentes organizações doCloud de Confiance , defina regras para permitir o acesso ao bucket.

Limitações

A filtragem de IP de bucket tem as seguintes limitações:

  • Número máximo de blocos CIDR de IP: é possível especificar no máximo 200 blocos CIDR de IP em redes públicas e VPC na regra de filtro de IP de um bucket.

  • Número máximo de redes VPC: é possível especificar no máximo 25 redes VPC nas regras de filtro de IP de um bucket.

  • Endpoints regionais: os endpoints regionais funcionam com filtragem de IP apenas quando você usa o Private Service Connect.

  • Suporte a IPv6: a filtragem de IP com o caminho direto do gRPC não é compatível com uma VM IPv4. Ao usar a filtragem de IP com o caminho direto do gRPC, é necessário ativar o suporte a IPv6 na rede VPC.

  • Cloud Shell: a filtragem de IP não é compatível com o Cloud Shell, que usa endereços IP dinâmicos que não podem ser adicionados de forma previsível às regras de filtragem de IP de um bucket. Para executar comandos da Google Cloud CLI em um bucket com a filtragem de IP ativada, use uma VM do Compute Engine com um endereço IP estático permitido ou em uma rede VPC permitida.

  • Serviços Cloud de Confiance by S3NS bloqueados: ativar a filtragem de IP em buckets do Cloud Storage restringe o acesso de alguns serviços do Cloud de Confiance by S3NS , independentemente de usarem um agente de serviço para interagir com o Cloud Storage. Por exemplo, serviços como o BigQuery usam o Cloud Storage para importar e exportar dados. Para evitar interrupções no serviço, recomendamos não usar a filtragem de IP em buckets do Cloud Storage acessados pelos seguintes serviços:

A seguir