Google cloud platform 将负载平衡的Google后端bucket限制为特定的IP范围

我有一个Google存储桶，我想让它可以访问（匿名、只读）一组特定的互联网IP（白名单）

我可以用一个公开bucket，但是我还没有找到一种方法来对它应用任何防火墙/IP规则

A只能应用于

后端服务

而不能

后端存储桶

---

GCP防火墙规则只适用于虚拟实例。

目前还没有任何选项可以执行此特定任务。GCS存储桶主要通过ACL控制。然而，随着云装甲的测试版，这将是一个完美的时机，为一个包括后端桶作为目标