Ignora le regole di filtro IP del bucket

Anteprima

Questo prodotto o funzionalità è soggetto ai "Termini delle Offerte pre-GA" nella sezione Termini generali del servizio dei Termini specifici del servizio. I prodotti e le funzionalità pre-GA sono disponibili "così come sono" e potrebbero avere un supporto limitato. Per saperne di più, consulta le descrizioni della fase di lancio.

L'aggiramento delle regole di filtro IP dei bucket esenta gli utenti o gli account di servizio dalle restrizioni relative al filtro IP per la creazione, l'eliminazione o la configurazione dei bucket, applicando comunque le regole per gli altri. Per saperne di più sul filtro IP dei bucket, consulta Filtro IP dei bucket.

È fondamentale avere un modo per recuperare l'accesso al bucket se blocchi inavvertitamente il tuo indirizzo IP. Ciò può accadere per i seguenti motivi:

• Blocco del bucket: quando aggiungi accidentalmente una regola che blocca il tuo indirizzo IP o l'intervallo IP dell'intera rete.

• Modifica dell'indirizzo IP imprevista: in alcuni casi, l'indirizzo IP potrebbe cambiare in modo imprevisto a causa di modifiche alla rete e potresti non riuscire più ad accedere.

Per consentire a utenti o account di servizio specifici di bypassare le limitazioni del filtro IP in un bucket, concedi loro l'autorizzazione storage.buckets.exemptFromIpFilter utilizzando un ruolo personalizzato. Questa autorizzazione esenta l'utente o l'account di servizio dalle regole di filtro IP per le operazioni a livello di bucket, come la creazione, l'eliminazione o la configurazione dei bucket. Per farlo, segui questa procedura.

1. Identifica l'account utente o di servizio che deve bypassare le limitazioni del filtro IP per bucket specifici.

2. Crea un ruolo personalizzato.

3. Aggiungi l'autorizzazione storage.buckets.exemptFromIpFilter al ruolo.

4. Concedi il ruolo personalizzato all'account utente o di servizio identificato a livello di progetto. Per informazioni sulla concessione dei ruoli, consulta Concedere un singolo ruolo.

Dopo aver concesso queste autorizzazioni agli utenti o agli account di servizio, le operazioni possono essere eseguite senza restrizioni di filtro IP. La richiesta di autorizzazioni esplicite garantisce che l'aggiramento delle regole di filtro IP sia un'azione deliberata e autorizzata, fornendo un controllo granulare sulle eccezioni alle regole.

Passaggi successivi

• Disattiva le regole di filtro IP in un bucket.
• Ottieni le regole di filtro IP in un bucket.
• Elenca le regole di filtro IP del bucket.