存储桶 IP 过滤

Preview

This product or feature is subject to the "Pre-GA Offerings Terms" in the General Service Terms section of the Service Specific Terms. Pre-GA products and features are available "as is" and might have limited support. For more information, see the launch stage descriptions.

本页面简要介绍了存储桶 IP 过滤，包括其优势、工作原理、支持的位置以及需要考虑的限制。

概览

Cloud Storage 提供存储桶 IP 过滤功能，用于管理对存储在存储桶中的数据的访问权限。

存储桶 IP 过滤是一种网络安全机制，可根据请求的源 IP 地址限制对存储桶的访问，并防止您的数据遭到未经授权的访问。

Cloud Storage 的存储桶 IP 过滤功能可实现基于 IPv4 或 IPv6 地址范围或 Google CloudVirtual Private Cloud 的精细访问权限控制。您可以在存储桶级别配置 IP 地址范围列表，并且对存储桶的所有传入请求都仅限于配置的 IP 地址范围和 VPC。此功能可用于保护 Cloud Storage 存储桶中的敏感数据，并防止特定 IP 地址或 VPC 的未经授权的访问。

优势

针对 Cloud Storage 的存储桶 IP 过滤具有以下优势：

• 精细访问权限控制：根据请求者的特定 IP 地址（IPv4 或 IPv6）或 Google Cloud Virtual Private Cloud 限制对 Cloud Storage 存储桶的访问。存储桶 IP 过滤可作为强大的网络级安全层，防止未知或不受信任的来源未经授权访问。

• 升级保障：通过限制对授权 IP 地址或 VPC 的访问，您可以降低未经授权的访问、数据泄露和恶意活动的风险。

• 灵活配置：您可以在存储桶级别配置和管理 IP 地址范围列表，根据您的具体要求调整访问权限控制。

工作原理

存储桶 IP 过滤可帮助您控制对存储桶的访问，方法是定义允许来自特定 IPv4 和 IPv6 地址的请求的规则。系统会根据这些规则评估传入请求，以确定访问权限。

存储桶 IP 过滤规则包含以下配置：

• 公共互联网访问：您可以定义规则来管理来自公共互联网（任何已配置的 Virtual Private Cloud 之外）的请求。这些规则使用 CIDR 范围指定允许的 IPv4 或 IPv6 地址，以授权来自这些来源的入站流量。

• Virtual Private Cloud (VPC) 访问权限：如需对特定 VPC 网络的访问权限进行精细控制，您可以为每个网络定义规则。这些规则包括允许的 IP 范围，可用于精确管理虚拟网络基础架构的访问权限。

支持的位置

您可以在以下位置使用存储桶 IP 过滤：

• asia-south1
• asia-south2
• asia-southeast1
• asia-southeast2
• asia-east1
• asia-east2
• europe-west1
• europe-west2
• us-central1
• us-east1
• us-east4
• us-west1

限制

存储桶 IP 过滤具有以下限制：

• IP CIDR 地址块数上限：您可以在存储桶的 IP 过滤器规则中跨公共网络和 VPC 网络指定的 IP CIDR 地址块数上限为 200 个。

• VPC 网络数量上限：您可以在存储桶的 IP 过滤器规则中指定的 VPC 网络数量上限为 25 个。

• 双区域支持：双区域存储桶不支持 IP 过滤。

• 被屏蔽的 Google Cloud 服务：在 Cloud Storage 存储桶上启用 IP 过滤会限制某些 Google Cloud 服务的访问权限，无论这些服务是否使用服务代理与 Cloud Storage 进行交互。例如，BigQuery 等服务使用 Cloud Storage 导入和导出数据。为防止服务中断，我们建议您不要对以下服务访问的 Cloud Storage 存储桶使用 IP 过滤：

  • BigQuery 与 Cloud Storage 的互动：
    • 然后，将数据从 Cloud Storage 加载到 BigQuery。
    • 将数据从 BigQuery 导出到 Cloud Storage
    • 将查询结果从 BigQuery 导出到 Cloud Storage。
    • 使用 BigQuery 从外部 Cloud Storage 表中查询数据。
    • 查询 BigLake Cloud Storage 表中的结构化数据。
    • 查询 BigLake Cloud Storage 表中的非结构化数据。
  • 如果您的 App Engine 应用访问 Cloud Storage 中的数据，我们建议您通过 Virtual Private Cloud 使用 App Engine。
  • 存储空间分析。
  • 在使用 Vertex AI 模型制品时，我们建议使用 Cloud Storage 作为已装载的文件系统。

后续步骤

• 为存储桶创建 IP 过滤规则。
• 更新存储桶的 IP 过滤规则。
• 列出存储桶的 IP 过滤规则。
• 停用存储桶的 IP 过滤规则。
• 绕过存储桶的 IP 过滤规则。

自行试用

如果您是 Google Cloud 新手，请创建一个账号来评估 Cloud Storage 在实际场景中的表现。新客户还可获享 $300 赠金，用于运行、测试和部署工作负载。

免费试用 Cloud Storage