将 Google Cloud 存储桶的访问权限限制在某个 IP 范围内

Question

我想检查是否可以将对 Google Cloud 存储桶的访问限制在某个 IP 范围内，如果可以，我们如何限制访问。 我们正在向供应商公开我们的云存储桶，并且我们希望仅将存储桶访问权限限制在供应商 IP 范围内。

Answer 1

最好的解决方案是VPC Service Controls 。 这允许您定义一个包含项目的 GCS 服务的服务边界，并添加一个访问级别以允许从您想要的 IP 进行访问。