开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

如何使用VPC网络保护GCS存储桶

VPC（Virtual Private Cloud）是一种虚拟化的私有云网络环境，用于在公共云中创建私有网络。GCS（Google Cloud Storage）存储桶是Google Cloud提供的对象存储服务。使用VPC网络保护GCS存储桶可以提供更高的安全性和隔离性。

以下是如何使用VPC网络保护GCS存储桶的步骤：

创建VPC网络：在Google Cloud控制台中，创建一个VPC网络。可以指定自定义的IP地址范围、子网等参数。创建后，系统会为该VPC网络分配一个唯一的ID。
创建子网：在VPC网络中创建一个或多个子网。子网是VPC网络的一部分，用于划分不同的网络区域。可以根据需要选择不同的地理位置和IP地址范围。
配置防火墙规则：在VPC网络中配置防火墙规则，限制对GCS存储桶的访问。可以设置入站和出站规则，允许或拒绝特定的IP地址或IP地址范围访问存储桶。
创建GCS存储桶：在Google Cloud控制台中，创建一个GCS存储桶。可以指定存储桶的名称、存储类别、访问权限等参数。
配置存储桶访问权限：在GCS存储桶中配置访问权限，只允许VPC网络中的特定IP地址或IP地址范围访问存储桶。可以使用存储桶策略或访问控制列表（ACL）进行配置。
配置VPC网络和存储桶的私有连接：使用VPC网络和存储桶之间的私有连接，确保数据在传输过程中不经过公共互联网。可以使用Google Cloud提供的VPC网络和存储桶之间的专用连接方式，如VPC网络中的VPC对等连接或VPC网络中的VPN连接。

通过以上步骤，可以使用VPC网络保护GCS存储桶，提供更高的安全性和隔离性。同时，可以根据实际需求和业务场景选择适合的腾讯云产品来实现VPC网络和GCS存储桶的配置和连接。

腾讯云相关产品和产品介绍链接地址：

VPC网络：https://cloud.tencent.com/product/vpc
GCS存储桶：https://cloud.tencent.com/product/gcs

相关搜索:GCP授予服务帐户使用Deployment Manager在GCS存储桶中写入的权限 GCS:如何以存储对象管理员身份上传到存储桶 Java -如何检查存储桶中是否存在GCS存储对象？使用googleCloudStorageR的gcs_upload将文件上传到谷歌云存储桶，以实现统一存储桶级别的访问在外部BigQuery存储桶中使用GCS中的变量如何优化存储桶的使用？如何使用firebase存储桶节点sdk 如何使用MinIO的测试存储桶？如何使用Node.JS从GCS存储桶中读取删除的超时时间？如何使用python SDK创建存储桶？

相关搜索:

页面内容是否对你有帮助？

有帮助

没帮助

相关·内容

走好这三步，不再掉进云上安全的沟里！

一直以来，公有云安全是横亘在广大用户面前的一道鸿沟。云安全（Cloud Security）是指用于控制云计算的安全性、合规性和其他使用风险的过程、机制和服务。公有云提供商们都强调安全是其最高优先级工作，动辄就发布上百页的云上安全最佳实践白皮书，举办几百几千人安全大会，发布几十甚至上百个安全服务。但与此同时，用户们对云上安全的担心一直挥之不去。在福布斯（Forbes）2019年的一份报告中，66%的IT从业人员认为安全是他们使用公有云服务最大的担心。Gartner预测到2020年，至少50%的企业用户会在不知情或误操作地将一些IAAS存储服务、网络、应用或API直接暴露到互联网上，而到2023年，至少99%的云上安全问题都是用户的错误引起的。

02

Oracle RAC学习笔记01-集群理论

写在前面：最近一直在看张晓明的大话Oracle RAC，真实感受就是学到很多之前自己都没深入思考研究过的知识点，现在趁着节前头脑尚清醒，再结合实际工作中自己曾遇到的一些案例，就把这段时间自己学到的东西总结一下。

04

云上攻防-云服务篇&对象存储&Bucket桶&任意上传&域名接管&AccessKey泄漏

云场景攻防：公有云，私有云，混合云，虚拟化集群，云桌面等云厂商攻防：阿里云，腾讯云，华为云，亚马云，谷歌云，微软云等云服务攻防：对象存储，云数据库，弹性计算服务器，VPC&RAM等云原生攻防：Docker，Kubernetes(k8s)，容器逃逸，CI/CD等

01

使用Python boto3上传Wind

为什么要创建终端节点，把VPC和S3管理起来呢？如果不将VPC和S3通过终端节点管理起来，那么VPC中EC2实例访问S3存储桶是通过公共网络的；一旦关联起来，那么VPC中EC2实例访问S3存储桶走的就是内部网络。好处有两个：1. 走内部网络就不会产生流量费用；2. 走内部网络速度快，不会因为网络原因导致我们的Python脚本产生异常。

02

「云网络安全」为AWS S3和Yum执行Squid访问策略

在本文中，我们将设置一个示例情况，展示如何使用开源Squid代理从Amazon虚拟私有云(VPC)中控制对Amazon简单存储服务(S3)的访问。首先，您将配置Squid以允许访问Linux Yum存储库。接下来，您将配置Squid，以限制对已批准的Amazon S3 bucket列表的访问。然后，您将配置Squid以根据URL直接流量，将一些请求发送到Internet网关(IGW)，并将其他流量发送到虚拟专用网关(VGW)。最后，您将探索使Squid高度可用的选项。

02

使用 HDFS 协议访问对象存储服务

原生对象存储服务的索引是扁平化的组织形式，在传统文件语义下的 List 和 Rename 操作性能表现上存在短板。腾讯云对象存储服务 COS 通过元数据加速功能，为上层计算业务提供了等效于 HDFS 协议的操作接口和操作性能。

08

使用 HDFS 协议访问对象存储服务

背景介绍原生对象存储服务的索引是扁平化的组织形式，在传统文件语义下的 List 和 Rename 操作性能表现上存在短板。腾讯云对象存储服务 COS 通过元数据加速功能，为上层计算业务提供了等效于 HDFS 协议的操作接口和操作性能。（一）什么是元数据加速器？元数据加速功能是由腾讯云对象存储（Cloud Object Storage，COS）服务提供的高性能文件系统功能。元数据加速功能底层采用了云 HDFS 卓越的元数据管理功能，支持用户通过文件系统语义访问对象存储服务，系统设计指标可以达到2.4

01

AWS基础服务3--RDS存储

1、 S3（Simple Storage Service） a) 对象存储服务 b) 存储任意类型文件 c) 存储桶：可控制对存储桶的访问权限，名称全局唯一，最多100个 d) 对象：单个对象最多5TB e) 对象键：标识唯一 f) S3的存储桶和S3默认私有，只有资源拥有者可访问

04

保护 Amazon S3 中托管数据的 10 个技巧

在这篇文章中，我们将讨论 10 个良好的安全实践，这些实践将使我们能够正确管理我们的 S3 存储桶。

02

【云存储小海曝】对象存储COS通过CSG支持文件访问，平滑接入企业应用场景。

某广电客户遇到技术挑战：如何能及时编辑已归档的媒资素材？ COS归档支持高带宽及时回热，问题似乎迎刃而解，但深层问题暴露出来，客户编辑软件仅支持文件接口语义，不支持对象接口语义，不能直接读写COS的数据。该需求“COS支持文件接口语义”有代表性。对象接口语义是互联网新兴技术，很多线下应用暂不支持对象接口语义；另外，对象接口语义面向互联网分发场景所设计，缺失线下文件接口语义的稳定低时延、强一致性、稀疏写等功能。 ---- COS通过存储网关CSG支持文件接口语义腾讯云对象存储COS团队收到客

02

Prometheus Metrics 设计的最佳实践和应用实例，看这篇够了！

Prometheus 是一个开源的监控解决方案，部署简单易使用，难点在于如何设计符合特定需求的 Metrics 去全面高效地反映系统实时状态，以助力故障问题的发现与定位。本文即基于最佳实践的 Metrics 设计方法，结合具体的场景实例——TKE 的网络组件 IPAMD 的内部监控，以个人实践经验谈一谈如何设计和实现适合的、能够更好反映系统实时状态的监控指标（Metrics）。该篇内容适于 Prometheus 或相关监控系统的初学者(可无任何基础了解)，以及近期有 Prometheus 监控方案搭建和维护需求的系统开发管理者。通过这篇文章，可以加深对 Prometheus Metrics 的理解，并能针对实际的监控场景提出更好的指标（Metrics）设计。

04

如何用Amazon SageMaker 做分布式 TensorFlow 训练？（千元亚马逊羊毛可薅）

TensorFlow 是广泛被用于开发大型深度神经网络 (DNN) 的开放源机器学习 (ML) 库，此类 DNN 需要分布式训练，并且在多个主机上使用多个 GPU。Amazon SageMaker 是一项托管服务，可通过主动学习、超参数优化、模型分布式训练、监控训练进展，部署培训模型作为自动扩展的 RESTful 服务，以及对并发 ML 实验进行集中式管理，从标签数据开始简化 ML 工作流。

03

在AWS中建立网络分割案例

网络分割最简单的示例是使用防火墙分离应用程序和基础结构组件。这个概念现在是构建数据中心和应用程序架构中提出的。但如果没有合适的网络分割模型，几乎不可能找到企业案例。

03

Aviatrix挑战思科、VMware的公共云网络服务

公共云网络创业公司Aviatrix推出了一项托管服务来在三大云环境中构建和管理虚拟私有云（VPC）网络：亚马逊网络服务（AWS），Microsoft Azure和Google云平台（GCP）。

07

国产最强权限管理，没有之一，不接受任何反驳！

引言在使用 COS 的过程中，你一定遇到过这些问题：如何限制用户访问 ip ？如何限制上传文件大小？如何只允许使用了 https 协议的请求通过？如何只允许列出指定目录下的对象？以上这些问题，通通可以使用一把最强武器全面解决！ Policy Condition ——在设置权限策略时指定生效条件，限制用户请求只有在指定条件下才能通过。COS 目前已支持11个条件键，是国内目前支持条件键数量最多、最丰富的对象存储产品。未来，我们还会继续增加对更多条件键的支持，打造国产最强权限管理。背景知识：什么是 Pol

03

国产最强权限管理，没有之一，不接受任何反驳！

在使用 COS 的过程中，你一定遇到过这些问题：如何限制用户访问 ip ？如何限制上传文件大小？如何只允许使用了 https 协议的请求通过？如何只允许列出指定目录下的对象？

03

腾讯云网络产品全家桶简介

本文提供视频讲解，详细见地址：https://www.bilibili.com/video/BV1Lt4y1978s

09

云消息队列备份 | CKafka、TDMQ 消息队列数据备份到 COS

随着业务规模的不断扩大，企业越来越重视构建高性能、高可用的大型分布式系统。为了解决应用耦合，合理进行流量削锋，腾讯云提供了包括 CKafka 和 TDMQ 在内的一系列消息队列中间件。为了更方便地对消息队列中的数据进行转存和持久化，腾讯云对象存储 COS 为用户提供了云消息队列备份的能力。

02

云消息队列备份 | CKafka、TDMQ 消息队列数据备份到 COS

前言随着业务规模的不断扩大，企业越来越重视构建高性能、高可用的大型分布式系统。为了解决应用耦合，合理进行流量削锋，腾讯云提供了包括 CKafka 和 TDMQ 在内的一系列消息队列中间件。为了更方便地对消息队列中的数据进行转存和持久化，腾讯云对象存储 COS 为用户提供了云消息队列备份的能力。一、云消息队列备份方案使用 COS 应用集成备份 COS 应用集成是腾讯云对象存储 COS 基于 Serverless 云函数，为开发者提供的存储数据应用解决方案。开发者只需要在 COS 控制台一键配置，即可使

02

谷歌新的云安全工具提升了DDos防护、透明度和可用性

近日，谷歌推出了几项新的聚焦于云安全的谷歌云平台（GCP）增强。这些增强包括云安全命令中心（云SCC）、“谷歌云盔（Google Cloud Armor）”、VPC服务控制等新服务和若干供G Suite管理员使用的新特性。此外，这些增强是谷歌云平台投资的一部分，帮助客户增强他们的企业解决方案以及他们使用的GCP服务的安全性。借助云安全命令中心，客户可以把安全相关的信息组织到一个控制面板中，谷歌云盔可以阻止DDos攻击及其他威胁。此外，VPC服务控制提供了一种把本地安全策略扩展到谷歌云服务的更好方法，而G

08

MinIO对象存储的网关架构设计

MinIO是一个非常轻量的对象存储服务，它只有一个二进制文件即可运行，快速的构建分布式的对象存储集群，适合存储大容量的非结构化数据，比如图片、日志文件等这些。

04

云原生时代，是否还需要 VPC 做应用安全？

本文翻译自 2020 年的一篇英文文章 DO I REALLY NEED A VPC?[1]。由于译者水平有限，本文不免存在遗漏或错误之处。如有疑问，请查阅原文。以下是译文。从安全的角度来说，V

02

关于网络安全域隔离问题的研究与思考

从历史发展的角度看，安全域隔离一直是传统安全领域广泛采用的防御手段，比如起建于春秋战国期间的边塞长城一直延续至明末都在发挥巨大作用，坚城巨塞外围都会建设起高高城墙、宽宽的护城河等等，无论长城还是城墙，它们的目的都是为了形成关里关外、城里城外两个安全域，以便于实施统一的防护策略，也是为了方便同一安全域内的实体能够相对比较容易沟通及联系。

02

【RSA2019创新沙盒】DisruptOps：面向敏捷开发的多云管理平台

DisruptOps Inc.成立于2014年，位于密苏里州堪萨斯城，该公司致力于通过为多云基础设施提供自动化的防护来提升云操作的安全性，实现对云基础设施的持续检测和控制。2018年10月，公司获得了由Rally Ventures领投的250万美元的种子轮融资。

02

TensorFlow：使用Cloud TPU在30分钟内训练出实时移动对象检测器

是否能够更快地训练和提供对象检测模型？我们已经听到了这种的反馈，在今天我们很高兴地宣布支持训练Cloud TPU上的对象检测模型，模型量化以及并添加了包括RetinaNet和MobileNet改编的RetinaNet在内的新模型。本文将引导你使用迁移学习在Cloud TPU上训练量化的宠物品种检测器。

05

腾讯资深专家解读超大规模云网络中如何实现网络的可编程性、弹性和可靠性

笔者认为云网络中最核心的两点是：高性能与大规模。关于高性能网络的研究目前已经很多，在大规模网络方面早期 Google 云网络 Andromeda 提出了 Hoverboard 的解决方案。

01

AWS 容器服务的安全实践

随着微服务的设计模式得到越来越多开发者的实践，容器和微服务已经在生产环境中开始了规模化的部署。在这一过程中，也面临着越来越多的挑战。比如说，很多的微服务之间是相互依赖的，我们需要有更多的手段和方式来进行微服务的计划，扩展和资源管理，另外微服务之间的隔离更少，它们通常会共享内核或者网络，也对安全性提出了更高的要求。

02

公有云-实验三使用无服务器函数发邮件

在本实验中，我们将会使用腾讯云的消息队列CKafka、无服务器云函数SCF和对象存储COS，实现一个异常日志检测及记录系统。当业务系统中的应用功能程序生成日志后，会把日志信息通过消息实时传输到CKafka服务端。通过配置异常日志检测SCF的触发规则，一旦日志消息投递成功即可触发异常日志监测SCF的逻辑。异常日志监测SCF会监测接收到的日志消息是否含有异常关键字，然后把异常信息归档后投递到COS并发送邮件到指定的邮箱，从而实现无服务器函数发送邮件的目的。

01

通过 App Engine 强制下载文件

在 App Engine 中，当用户访问静态文件（例如媒体文件）时，默认情况下，浏览器会尝试对文件进行流媒体播放。这对于某些类型的文件（如视频和音频）来说通常是理想的，但对于其他类型的文件（如图像和文档）来说，用户可能希望直接下载该文件。

01

Prometheus Metrics 设计的最佳实践和应用实例，看这篇够了！

作者 | 朱瑜坚腾讯云后台开发工程师 Prometheus 是一个开源的监控解决方案，部署简单易使用，难点在于如何设计符合特定需求的 Metrics 去全面高效地反映系统实时状态，以助力故障问题的发现与定位。本文即基于最佳实践的 Metrics 设计方法，结合具体的场景实例——TKE 的网络组件 IPAMD 的内部监控，以个人实践经验谈一谈如何设计和实现适合的、能够更好反映系统实时状态的监控指标（Metrics）。该篇内容适于 Prometheus 或相关监控系统的初学者(可无任何基础了解)，以及近期

07

从0到1！开发小白快速入门腾讯云数据库

在这个海量数据大爆发的时代，一个单一的开源数据库产品往往很难直接满足企业的业务需求，在某些场景下，无论是性能、安全还是稳定性，都面临着各种各样的问题。

01

从0到1！开发小白快速入门腾讯云数据库

在这个海量数据大爆发的时代，一个单一的开源数据库产品往往很难直接满足企业的业务需求，在某些场景下，无论是性能、安全还是稳定性，都面临着各种各样的问题。

01

云安全加固实践分享

PS: https://blog.csdn.net/HBice2020/article/details/116245207 （常用默认端口）

00

SCF函数同个COS目录前缀后缀实现ZIP自动解压缩功能

登录控制台-》访问管理-》角色-》新建角色-》选择角色载体-》选择腾讯云产品服务-》QcloudAccessForCOSBatchRole载体勾选后下一步确认，具体步骤如下截图：

02

一文带你了解AWS Nitro System

网络上关于AWS Nitro技术细节的内容不多，本文是AWS VP兼杰出工程师James Hamilton的Nitro介绍性文章，差不多是Nitro介绍最详细的文章了。并且末尾，有读者提问，Hamilton仔细进行了回答，帮助大家揭开了很多“谜团”。

02

OpenAI 正面回击马斯克， Claude 3 打破 GPT-4 神话……我在炸裂的消息中发现了华点

最近，整个硅谷都在关注 OpenAI 和 Anthropic 的动态。先是 Anthropic 发布了 Claude 3，剑指 GPT-4，被媒体认为“打破了 OpenAI 不可战胜的神话”。这也点燃了整个科技圈的热情，纷纷期待 OpenAI 放出 GPT-5 应战。随后（美东时间 3 月 5 日），OpenAI 发布一则官方公告，主题却是在回应和 Elon Musk 的官司问题。

01

鱼与熊掌可以兼得，腾讯云推出COS on CDC对象存储服务

在云计算时代，各个企业的信息基础设施都在进行云化转型，一时间，似乎万物皆可上云。但是在上云过程中，有不少客户遇到过这样的问题：有部分数据出于合规需求，需要在本地存储与处理，怎么办？一些数据需要本地高速访问，跟公有云之间的延迟太高了，怎么办？使用私有化方式部署，需要专门的团队来采购、管理、运维，无法享受上云的便利性，怎么办？

04

鱼与熊掌可以兼得，腾讯云推出COS on CDC对象存储服务

在云计算时代，各个企业的信息基础设施都在进行云化转型，一时间，似乎万物皆可上云。但是在上云过程中，有不少客户遇到过这样的问题：有部分数据出于合规需求，需要在本地存储与处理，怎么办？一些数据需要本地高速访问，跟公有云之间的延迟太高了，怎么办？使用私有化方式部署，需要专门的团队来采购、管理、运维，无法享受上云的便利性，怎么办？

02

Kubernetes容器云平台实践

Kubernetes是Google开源的一个容器编排引擎，它支持自动化部署、大规模可伸缩、应用容器化管理。伴随着云原生技术的迅速崛起，如今Kubernetes 事实上已经成为应用容器化平台的标准，越来越受到企业的青睐，在生产中也应用的也越来越广泛。我们的容器平台建设从2016年开始，大致经历了探索预研、体系建设和平台落地这样三个阶段。

02

运维与开发1+X初级测试题库 - 个人笔记

在eNSP中使用S5700交换机进行配置，通过一条命令划分vlan 2、vlan 3、vlan 1004，通过端口组的方式配置端口1-5为access模式，并添加至vlan2中。配置端口10为trunk模式，并放行vlan3。创建三层vlan 2，配置IP地址为：172.16.2.1/24，创建三层vlan1004，配置IP地址为：192.168.4.2/30。通过命令添加默认路由，下一跳为192.168.4.1。（使用完整命令）

02

【玩转腾讯云】Serverless/Egg.js/腾讯云 COS 构建图片上传应用

以前，当朋友知道我的职业是一名前端工程师的时候，他们总喜欢问一个问题：那你能帮我修一下电脑，不，建一个网站吗？

Snova基础篇（一）：生产环境搭建及运行测试数据

本节主要从snova基础环境构建入手，为snova用户提供直观操作感受。目录：腾讯云平台snova集群创建控制台使用指南 snova数据库访问方式内表-外表创建，cos对象存储数据交互 ---- 基本概念：名词释义集群集群是Snova 的基本使用单位，一个集群通常由 2 个 master 节点和多个计算节点组成。每个用户根据业务需求可在多地建立多个集群。计算节点集群的基本存储和计算单元，每个集群计算节点个数不少于 2 个，随着计算节点增加，可线性提升集群容量和性能。节点规格计算节点

06

搭建多地域共享存储（附视频）

最近，隔壁部门的工程师小刘正在探索如何搞一套支持多地域容灾、且能共享访问的文件服务解决方案。在之前他尝试过本地的NAS存储，无奈扩容艰难、远程访问性能和吞吐量都很受限，管理复杂且成本高昂，多地备份服务更是代价巨大。其实这些功能，利用腾讯云的公有云基础服务，简单几步就可以实现。这篇小教程中，将和大家一起轻松探索，在腾讯云上搭建高可用的共享存储解决方案。

S3 老态已显

本文最初发表于 Materialized View 网站，由 InfoQ 中文站翻译分享。

01

实战案例丨车企数据上云，腾讯云如何帮助车企筑牢云上防线？

越来越多的车企选择将数据和业务迁移到云端，为企业带来效率提升的同时，也带来了云上的安全风险。数据泄漏、勒索病毒等安全事件频发，如何守护云上网络安全，成为车企迫切需要解决的一大问题。

05

如何在CVM实例中访问对象存储

对象存储服务与客户的VPC打通，需要客户先确认在哪个子网中使用。由腾讯云工程师进行网络配置，会在客户指定的子网中配置一个vip并与对象存储打通并映射。

04

使用云函数 SCF+COS 快速开发全栈应用

我一直想做一个网页应用，奈何没有系统学习过前端，直到后来我接触到腾讯云无服务器云函数 SCF，让前端可以快速获得后端的能力同时，一并解决了前端数据请求跨域的问题。没错，云函数 SCF 就是那种一旦用了就无法回到原来那种神奇的东西，让人不禁感叹为什么没有早点遇到 SCF 然后我花了大概一天的时间编写调试上线发布云函数（应用后端），然后又用了一天的时间学了下前端，主要是确定要用到的技术栈（后面我会再讲到这个问题），然后第三天正式开始开发应用，将云函数引入前端调用，测试数据，调整布局，打包网页发布到 codi

04

serverless从入门到实践总结篇

虚拟主机已经是快被淘汰掉的上一代产物了。云计算涌现出很多改变传统 IT 架构和运维方式的新技术，比如虚拟机、容器、微服务，无论这些技术应用在哪些场景，降低成本、提升效率是云服务永恒的主题。Serverless 的出现真正的解决了降低成本、提升效率的问题。它真正做到了弹性伸缩、高并发、按需收费、备份容灾、日志监控等。

一文读懂云工作负载安全平台CWPP

随着企业将工作负载转移到云上，保护云环境已成为当务之急。近年来，CWPP（云工作负载安全防护平台）成为云安全领域的关注热点。

02

扫码

添加站长进交流群

领取专属 10元无门槛券

手把手带您无忧上云

扫码加入开发者社群

相关资讯

热门标签

活动推荐

运营活动

活动名称

广告关闭