バケット IP フィルタリング

このページでは、バケット IP フィルタリング（そのメリット、仕組み、サポートされているロケーション、考慮すべき制限事項など）の概要について説明します。

概要

Cloud Storage には、バケットに保存されているデータへのアクセスを管理するためのバケット IP フィルタリングが用意されています。

バケット IP フィルタリングは、リクエストの送信元 IP アドレスに基づいてバケットへのアクセスを制限し、不正アクセスからデータを保護するネットワーク セキュリティ メカニズムです。

Cloud Storage のバケット IP フィルタリング機能を使用すると、IPv4 または IPv6 アドレス範囲、または Google Cloud Virtual Private Cloud に基づいてきめ細かいアクセス制御を実現できます。IP 範囲のリストをバケットレベルで構成できます。バケットへのすべての受信リクエストは、構成された IP 範囲と VPC に制限されます。この機能を使用すると、Cloud Storage バケット内の機密データを保護し、特定の IP アドレスまたは VPC からの不正アクセスを防ぐことができます。

利点

Cloud Storage のバケット IP フィルタリングには、次の利点があります。

  • きめ細かいアクセス制御: リクエスト元の特定の IP アドレス（IPv4 または IPv6）または Google Cloud Virtual Private Cloud に基づいて、Cloud Storage バケットへのアクセスを制限します。バケット IP フィルタリングは、強力なネットワーク レベルのセキュリティ レイヤとして機能し、不明なソースまたは信頼できないソースからの不正アクセスを防ぎます。

  • セキュリティの強化: 承認済みの IP アドレスまたは VPC へのアクセスを制限することで、不正アクセス、データ侵害、悪意のあるアクティビティのリスクを軽減できます。

  • 柔軟な構成: IP 範囲のリストをバケットレベルで構成して管理し、アクセス制御を特定の要件に合わせて調整できます。

仕組み

バケット IP フィルタリングを使用すると、特定の IPv4 アドレスと IPv6 アドレスからのリクエストを許可するルールを定義することで、バケットへのアクセスを制御できます。受信リクエストはこれらのルールに対して評価され、アクセス権が決定されます。

バケット IP フィルタリング ルールには、次の構成が含まれます。

  • 公共のインターネットへのアクセス: 公共のインターネット（構成された Virtual Private Cloud の外部）から発信されたリクエストを管理するルールを定義できます。これらのルールでは、CIDR 範囲を使用して許可される IPv4 または IPv6 アドレスを指定し、それらの送信元からのインバウンド トラフィックを承認します。

  • Virtual Private Cloud（VPC）アクセス: 特定の VPC ネットワークからのアクセスをきめ細かく制御するには、ネットワークごとにルールを定義します。これらのルールには許可された IP 範囲が含まれており、仮想ネットワーク インフラストラクチャからのアクセスを正確に管理できます。

サポートされているロケーション

バケット IP フィルタリングは、次のロケーションで使用できます。

  • asia-south1
  • asia-south2
  • asia-southeast1
  • asia-southeast2
  • asia-east1
  • asia-east2
  • europe-west1
  • europe-west2
  • us-central1
  • us-east1
  • us-east4
  • us-west1

制限事項

バケット IP フィルタリングには次の制限があります。

次のステップ

使ってみる

Google Cloud を初めて使用する場合は、アカウントを作成して、実際のシナリオでの Cloud Storage のパフォーマンスを評価してください。新規のお客様には、ワークロードの実行、テスト、デプロイができる無料クレジット $300 分を差し上げます。

Cloud Storage を無料で試す