Elimine regras de filtragem de IP num contentor

Consola

1. Na Google Cloud consola, aceda à página Recipientes do Cloud Storage.

   Aceda a Recipientes

2. Na lista de contentores, clique no nome do contentor que quer atualizar.

3. Na página Detalhes do contentor, clique no separador Configuração.

4. Na secção Autorizações, navegue até Filtragem de IP. Em seguida, clique em edit Editar configuração de filtragem de IP.

   A página Filtragem de IP apresenta todas as regras de filtragem de IP configuradas.

5. Selecione a caixa de verificação de cada regra que quer eliminar.

6. Clique em Eliminar.

7. Para confirmar que quer eliminar a regra, escreva DELETE no campo ELIMINAR.

8. Clique em Eliminar.

É apresentada uma mensagem de notificação a confirmar a eliminação da regra.

gcloud

1. Para ver a configuração de filtragem de IPs do contentor e guardá-la num ficheiro JSON, execute o comando gcloud storage buckets describe no seu ambiente de desenvolvimento:

   gcloud storage buckets describe gs://BUCKET_NAME --format="json(ipFilter)" > JSON_FILE_NAME

   Onde:

   • BUCKET_NAME é o nome do seu contentor.

   • JSON_FILE_NAME é o nome do ficheiro JSON que contém as definições do contentor.

2. Edite o ficheiro JSON para remover os intervalos de IP específicos ou as origens de rede VPC que quer eliminar da lista publicNetworkSource.allowedIpCidrRanges ou da lista vpcNetworkSources.

   O exemplo seguinte mostra como atualizar o ficheiro JSON para eliminar o intervalo de IP público 192.0.2.0/24:

       // Original configuration (Before deletion)
       {
         "publicNetworkSource": {
           "allowedIpCidrRanges": ["192.0.2.0/24", "203.0.113.0/24"]
         },
         // ... other settings ...
       }
     

       // Updated configuration (After deletion - '192.0.2.0/24' is excluded)
       {
         "publicNetworkSource": {
           "allowedIpCidrRanges": ["203.0.113.0/24"]
         },
         // ... other settings ...
       }
     

3. Para aplicar a configuração atualizada, execute o comando gcloud storage buckets update no seu ambiente de desenvolvimento:

   gcloud storage buckets update gs://BUCKET_NAME --ip-filter-file=JSON_FILE_NAME

   Onde

   • BUCKET_NAME é o nome do seu contentor.

   • JSON_FILE_NAME é o nome do ficheiro JSON que contém as definições do contentor.

API JSON

1. Ter a CLI gcloud instalada e inicializada, o que lhe permite gerar um token de acesso para o cabeçalho Authorization.

2. Para obter os metadados do contentor, incluindo a configuração ipFilter, use o pedido GET:

   curl -X GET -H "Authorization: Bearer $(gcloud auth print-access-token)" "https://storage.googleapis.com/storage/v1/b/BUCKET_NAME"

3. Crie um ficheiro JSON e copie o objeto ipFilter do resultado do pedido GET para este ficheiro.

4. Edite o ficheiro JSON para remover os intervalos de IP específicos ou as origens de rede VPC que quer eliminar da lista publicNetworkSource.allowedIpCidrRanges ou da lista vpcNetworkSources.

5. Use cURL para chamar a API JSON com um pedido PATCH bucket, fornecendo o objeto ipFilter modificado:

   curl -X PATCH --data-binary JSON_FILE_NAME \
    -H "Authorization: Bearer $(gcloud auth print-access-token)" \
    -H "Content-Type: application/json" \
    "https://storage.googleapis.com/storage/v1/b/BUCKET_NAME?project=PROJECT_ID"

   Onde:

   • JSON_FILE_NAME é o nome do ficheiro JSON que contém as definições de filtragem de IP para o contentor.
   • BUCKET_NAME é o nome do seu contentor.
   • PROJECT_ID é o ID do projeto ao qual o seu contentor está associado.