バケットの IP フィルタリング ルールを削除する

コンソール

1. Google Cloud コンソールで Cloud Storage の [バケット] ページに移動します。

   [バケット] に移動

2. バケットのリストで、更新するバケットの名前をクリックします。

3. [バケットの詳細] ページで、[構成] タブをクリックします。

4. [権限] セクションで、[IP フィルタリング] に移動します。[edit IP フィルタリング構成を編集] をクリックします。

   [IP フィルタリング] ページには、構成されたすべての IP フィルタリング ルールが表示されます。

5. 削除する各ルールのチェックボックスをオンにします。

6. [削除] をクリックします。

7. ルールを削除することを確認するには、[削除] フィールドに DELETE と入力します。

8. [削除] をクリックします。

通知メッセージでルールの削除が確認されます。

gcloud

1. バケットの IP フィルタリング構成を表示して JSON ファイルに保存するには、開発環境で gcloud storage buckets describe コマンドを実行します。

   gcloud storage buckets describe gs://BUCKET_NAME --format="json(ipFilter)" > JSON_FILE_NAME

   ここで

   • BUCKET_NAME はバケットの名前です。

   • JSON_FILE_NAME は、バケットの設定を含む JSON ファイルの名前です。

2. JSON ファイルを編集して、削除する特定の IP 範囲または VPC ネットワーク ソースを publicNetworkSource.allowedIpCidrRanges リストまたは vpcNetworkSources リストから削除します。

   次の例は、JSON ファイルを更新してパブリック IP 範囲 192.0.2.0/24 を削除する方法を示しています。

       // Original configuration (Before deletion)
       {
         "publicNetworkSource": {
           "allowedIpCidrRanges": ["192.0.2.0/24", "203.0.113.0/24"]
         },
         // ... other settings ...
       }
     

       // Updated configuration (After deletion - '192.0.2.0/24' is excluded)
       {
         "publicNetworkSource": {
           "allowedIpCidrRanges": ["203.0.113.0/24"]
         },
         // ... other settings ...
       }
     

3. 更新された構成を適用するには、開発環境で gcloud storage buckets update コマンドを実行します。

   gcloud storage buckets update gs://BUCKET_NAME --ip-filter-file=JSON_FILE_NAME

   ここで

   • BUCKET_NAME はバケットの名前です。

   • JSON_FILE_NAME は、バケットの設定を含む JSON ファイルの名前です。

JSON API

1. gcloud CLI のインストールと初期化を行います。これにより、Authorization ヘッダーのアクセス トークンを生成できます。

2. ipFilter 構成を含むバケットのメタデータを取得するには、GET リクエストを使用します。

   curl -X GET -H "Authorization: Bearer $(gcloud auth print-access-token)" "https://storage.googleapis.com/storage/v1/b/BUCKET_NAME"

3. JSON ファイルを作成し、GET リクエストの出力から ipFilter オブジェクトをこのファイルにコピーします。

4. JSON ファイルを編集して、削除する特定の IP 範囲または VPC ネットワーク ソースを publicNetworkSource.allowedIpCidrRanges リストまたは vpcNetworkSources リストから削除します。

5. cURL を使用して、PATCH バケット リクエストで JSON API を呼び出し、変更された ipFilter オブジェクトを指定します。

   curl -X PATCH --data-binary JSON_FILE_NAME \
    -H "Authorization: Bearer $(gcloud auth print-access-token)" \
    -H "Content-Type: application/json" \
    "https://storage.googleapis.com/storage/v1/b/BUCKET_NAME?project=PROJECT_ID"

   ここで

   • JSON_FILE_NAME は、バケットの IP フィルタリング設定を含む JSON ファイルの名前です。
   • BUCKET_NAME はバケットの名前です。
   • PROJECT_ID は、バケットが関連付けられているプロジェクトの ID です。