Configurar um bucket do Cloud Storage

O Cloud Storage permite o armazenamento global e a recuperação de volumes de dados a qualquer momento. Use o Cloud Storage em vários cenários, como veiculação de conteúdo de sites, armazenamento de dados para arquivamento e recuperação de desastres ou distribuição de objetos de dados grandes aos usuários por download direto. Para mais informações, consulte a visão geral do produto do Cloud Storage.

Este documento descreve as conexões e os parâmetros que podem ser configurados ao usar o App Design Center para criar um bucket do Cloud Storage. Os parâmetros de configuração são baseados no terraform-google-cloud-storage do Terraform.

Conexões de componentes

A tabela a seguir inclui os componentes que podem ser conectados a um bucket do Cloud Storage e as atualizações resultantes no aplicativo e no código do Terraform gerado.

Componente conectado	Atualizações do aplicativo	Informações prévias
Modelo de instância do Compute Engine	As instâncias do Compute Engine podem controlar objetos de bucket, incluindo listagem, criação, visualização e exclusão de objetos. O papel roles/storage.objectAdmin é atribuído à conta de serviço do modelo de instância do Compute Engine.	Definir e gerenciar políticas de IAM em buckets
conta de serviço	A conta de serviço pode gerenciar objetos no bucket do Cloud Storage. As informações de IAM da conta de serviço são adicionadas ao bucket do Cloud Storage. O papel roles/storage.objectAdmin é atribuído à conta de serviço.	Definir e gerenciar políticas de IAM em buckets
Cloud Run	O serviço do Cloud Run pode gerenciar objetos no bucket do Cloud Storage. As informações de IAM da conta de serviço do Cloud Run são adicionadas ao bucket do Cloud Storage. O papel roles/storage.objectAdmin é atribuído à conta de serviço do Cloud Run.	Conectar aos Google Cloud serviços
Pub/Sub	A assinatura do Pub/Sub pode gravar mensagens no bucket do Cloud Storage. As informações do bucket do Cloud Storage são adicionadas aos campos de assinatura do Pub/Sub.	Assinaturas do Cloud Storage

Parâmetros de configuração obrigatórios

Se o modelo incluir um componente do Cloud Storage, configure os seguintes parâmetros antes da implantação.

Nome do parâmetro	Descrição e restrições	Informações prévias
ID do projeto	O projeto em que você quer implantar o recurso do Cloud Storage.	Configurar componentes
Região	local	Locais dos buckets
Nome	name	Nomes de buckets

Parâmetros de configuração opcionais

Os parâmetros a seguir são opcionais. Para mostrar os parâmetros avançados, na área Configuração, selecione Mostrar campos avançados.

Recurso	Nome do parâmetro	Descrição e informações de restrição	Informações prévias
	Classe de armazenamento	storageClass	Classes de armazenamento
	Somente a política do bucket	iamConfiguration.uniformBucketLevelAccess	Acesso uniforme no bucket
	Controle de versões	versioning.enabled	Controle de versões de objetos
	Classe automática	autoclass.enabled	Classe automática
Política de retenção	A entrada está bloqueada	retentionPolicy.isLocked	Bloqueio de buckets
	Período de armazenamento	retentionPolicy.retentionPeriod	Política de retenção
Criptografia	Nome da chave KMS padrão	encryption.defaultKmsKeyName	Usar chaves de criptografia gerenciadas pelo cliente
Regras de ciclo de vida	Tipo	lifecycle.rule[].action.type	Gerenciamento do ciclo de vida de objetos
	Classe de armazenamento	lifecycle.rule[].action.storageClass	setStorageClass
	Idade	lifecycle.rule[].condition.age	age
	Enviar idade se for zero	send_age_if_zero	lifecycle_rules
	Criadas antes de	lifecycle.rule[].condition.createdBefore	createdBefore
	Com estado	with_state	lifecycle_rules
	Correspondências da classe de armazenamento	lifecycle.rule[].condition.matchesStorageClass[]	matchesStorageClass
	Correspondências do prefixo	lifecycle.rule[].condition.matchesPrefix[]	matchesPrefix e matchesSuffix
	Correspondências do sufixo	lifecycle.rule[].condition.matchesSuffix[]	matchesPrefix e matchesSuffix
	Número de versões mais recentes	lifecycle.rule[].condition.numNewerVersions	numNewerVersions
	Horário personalizado antes de	lifecycle.rule[].condition.customTimeBefore	customTimeBefore
	Dias desde o horário personalizado	lifecycle.rule[].condition.daysSinceCustomTime	daysSinceCustomTime
	Dias desde o horário não atual	lifecycle.rule[].condition.daysSinceNoncurrentTime	daysSinceNoncurrentTime
	Horário não atual antes de	lifecycle.rule[].condition.noncurrentTimeBefore	noncurrentTimeBefore
Configuração de criptografia interna	Criar chave de criptografia	Para criar um keyring e uma chave do Cloud Key Management Service, selecione a caixa de seleção.	Chaves de criptografia gerenciadas pelo cliente
	Impedir destruição	Para impedir a destruição da chave do Cloud KMS, selecione a caixa de seleção.	Versões de chave e objetos bloqueados
	Duração programada da destruição da chave	destroyScheduledDuration	Versões de chave e objetos bloqueados
	Período de rotação da chave	rotationPeriod	Rotação de chaves
	Forçar destruição	Para excluir todos os objetos contidos ao excluir um bucket, selecione a caixa de seleção.	force_destroy
Membros do IAM	Papel	A coleção de permissões que você quer conceder.	Definir e gerenciar políticas de IAM em buckets
	Membro	As contas principais que recebem o papel.	Definir e gerenciar políticas de IAM em buckets
Rótulos	Key	labels	Tags e rótulos
	Valor	labels	Tags e rótulos
Configuração de posicionamento personalizado	Locais dos dados	customPlacementConfig.dataLocations[]	Regiões duplas
CORS	Origem	cors[].origin[]	Compartilhamento de recursos entre origens (CORS)
	Método	cors[].method[]	Como funciona o CORS
	Cabeçalho da resposta	cors[].responseHeader[]	Componentes de uma configuração do CORS
	Segundos de idade máxima	cors[].maxAgeSeconds[]	Componentes de uma configuração do CORS
	Bucket de registros	logging.logBucket	Registros de uso e de armazenamento
	Prefixo do objeto de registro	logging.logObjectPrefix	Registros de uso e de armazenamento
Site	Sufixo da página principal	website.mainPageSuffix	Recomendado: atribuir páginas especializadas
	Página não encontrada	website.notFoundPage	Recomendado: atribuir páginas especializadas
	Prevenção de acesso público	iamConfiguration.publicAccessPrevention	Prevenção de acesso público
Política de exclusão reversível	Segundos de duração da retenção	softDeletePolicy.retentionDurationSeconds	Exclusão reversível