google-cloud-platform - 如何使用 VPC 网络保护 GCS 存储桶

Question

我正在探索 GCP 上的网络安全性，谁能解释一下如何在 VPC 下创建 GCS 存储桶或如何在 GCS 存储桶上配置 VPC？

Answer 1

GCS 存储桶不是您可以分配给特定 GCP VPC 的东西，它们可以通过 API (storage.googleapis.com) 或使用 GCP Web ui 界面获得。

如果您需要从 GCP VM 访问它们，则需要使用正确的权限（服务帐户或 gcloud auth）以及gsutil实用程序。

GCS 的安全性主要是对您的存储桶/存储桶文件的帐户（服务帐户或 GCP 帐户）权限和/或组权限，例如，如果您允许对“AllUsers”组的读取权限，那么每个人都将能够读取和/ 或下载该文件，只要他们有特定的 GCS 链接，费用由您承担。

此外，如果您的 VPC 上的 NFS 满足您的需求，那么还有 GCP Cloud Filestore 。