Protección de datos utilizando restricciones basadas en contexto

En este tutorial, establecerás restricciones basadas en el contexto que impiden cualquier acceso a los datos del almacenamiento de objetos, a menos que la solicitud proceda de una zona de red de confianza.

Antes de empezar

Antes de planificar el uso de restricciones basadas en contexto con grupos de Cloud Object Storage, necesita:

Vaya a la consola de restricciones basadas en contexto

En el menú Gestionar, seleccione Restricciones basadas en contexto.

Navegar a CBR
Navegar a CBR

Crear una nueva regla

  1. Pulse Reglas.
  2. Elige un nombre para la regla. Esto ayuda a mantener todo organizado si acabas teniendo muchas reglas diferentes en todos tus servicios en la nube.
  3. Pulse Continuar.

' Nombre de la regla
Nombre de la regla

Alcance de la regla

Ahora puede elegir los recursos de almacenamiento de objetos específicos a los que desea aplicar las restricciones basadas en contexto. Esto puede ser tan específico o genérico como desee: puede aplicar la regla a todas las instancias y grupos de almacenamiento de objetos, a una instancia de servicio específica o incluso a un grupo específico. Además, puede elegir qué redes (públicas, privadas o directas) desea que se incluyan.

En este ejemplo, elegimos una instancia de servicio.

  1. Seleccione Servicios IAM.
  2. Elija Cloud Object Storage en el menú desplegable.
  3. Seleccione el botón de selección Recursos basados en atributos específicos.
  4. Marque el recuadro Instancia de servicio.
  5. Seleccione la instancia de servicio a la que desea que afecte la regla.

Ámbito de aplicación de la norma
Ámbito de aplicación de la norma

Si, en su lugar, sólo desea limitar el acceso a un grupo específico, puede seleccionar el recuadro de selección ID de recurso en su lugar. Proporcione el nombre del grupo en el campo-no es necesario nada más.

Crear una zona de red

Ahora que sabemos a qué afecta la norma, debemos decidir qué permite dicha norma. Para ello, crearemos una nueva zona de red y la aplicaremos a la nueva regla.

  1. Pulse Crear +.

Ámbito de aplicación de la norma
Ámbito de aplicación de la norma

  1. Asigne a la zona de red un nombre útil y una descripción.
  2. Añada algunos rangos de IP al recuadro de texto Direcciones IP permitidas.
  3. Pulse Siguiente.

Ámbito de aplicación de la norma
Ámbito de aplicación de la norma

Finalizar la regla y verificar que funciona

Por último, solo tienes que hacer clic en Crear y tu nueva regla quedará activa.

Una forma sencilla de comprobar que funciona es [send a simple CLI command] desde fuera de la zona de red permitida, como por ejemplo una lista de buckets (ic cos buckets). Da error con un código de error 403.

Próximos pasos

Obtenga más información sobre las restricciones basadas en contexto y cómo se relacionan con los cortafuegos de grupo heredados.