Désactiver le filtrage des adresses IP des buckets

Cette page explique comment désactiver le filtrage des adresses IP des buckets.

Si vous supprimez les règles de filtrage des adresses IP du bucket, le filtrage des adresses IP est désactivé pour ce bucket. Vous pouvez ainsi supprimer les restrictions d'accès au niveau du réseau et autoriser les requêtes provenant de n'importe quelle adresse IP à accéder au bucket.

Rôles requis

Pour obtenir les autorisations requises pour désactiver le filtrage par adresse IP du bucket, demandez à votre administrateur de vous accorder le rôle "Administrateur de l'espace de stockage" (roles/storage.admin) sur le bucket. Ce rôle contient les autorisations requises pour désactiver le filtrage des adresses IP des buckets.

Pour afficher les autorisations exactes requises, développez la section Autorisations requises :

Autorisations requises

  • storage.buckets.update
  • storage.buckets.setIpFilter

Vous pouvez également obtenir ces autorisations avec des rôles personnalisés. Vous pouvez également obtenir ces autorisations avec d'autres rôles prédéfinis. Pour connaître les rôles et les autorisations associées, consultez la page Rôles IAM pour Cloud Storage.

Pour savoir comment attribuer des rôles aux buckets, consultez la section Utiliser IAM avec des buckets.

Désactiver les règles de filtrage des adresses IP des buckets

Ligne de commande

  1. In the Google Cloud console, activate Cloud Shell.

    Activate Cloud Shell

    At the bottom of the Google Cloud console, a Cloud Shell session starts and displays a command-line prompt. Cloud Shell is a shell environment with the Google Cloud CLI already installed and with values already set for your current project. It can take a few seconds for the session to initialize.

  2. Pour désactiver le filtrage des adresses IP des buckets, exécutez la commande gcloud alpha storage buckets update dans votre environnement de développement:

    gcloud alpha storage buckets update gs://BUCKET_NAME --clear-ip-filter

    Où :

    • BUCKET_NAME est le nom du bucket. Exemple :my-bucket

API REST

API JSON

  1. Vous devez installer et initialiser gcloud CLI, ce qui vous permet de générer un jeton d'accès pour l'en-tête Authorization.

  2. Créez un fichier JSON contenant les paramètres du bucket, qui doit inclure les champs de configuration name et mode du bucket.

    {
  "name": "BUCKET_NAME"
  "ipFilter": {
    "mode": "Disabled",
    "publicNetworkSource": null
    "vpcNetworkSources": []
        }
      }

    Où :

    • BUCKET_NAME est le nom du bucket.

  3. Utilisez cURL pour appeler l'API JSON avec une requête de modification de bucket:

    curl -X PATCH --data-binary @JSON_FILE_NAME \
 -H "Authorization: Bearer $(gcloud auth print-access-token)" \
 -H "Content-Type: application/json" \
 "https://storage.googleapis.com/storage/v1/b?project=PROJECT_IDENTIFIER&projection=full"

    Où :

    • JSON_FILE_NAME est le nom du fichier JSON contenant les paramètres du bucket.
    • PROJECT_IDENTIFIER correspond à l'ID ou au numéro du projet auquel le bucket est associé. Exemple : my-project.

Étape suivante

Faites l'essai

Si vous débutez sur Google Cloud, créez un compte pour évaluer les performances de Cloud Storage en conditions réelles. Les nouveaux clients bénéficient également de 300 $ de crédits gratuits pour exécuter, tester et déployer des charges de travail.

Profiter d'un essai gratuit de Cloud Storage