プロジェクトのストレージ バケットを削除する

このページでは、Google Distributed Cloud（GDC）エアギャップ ストレージ バケットを削除する方法について説明します。

始める前に

ストレージ バケットは、特定のプロジェクトを対象とするリソースです。プロジェクトはコンテナとして機能し、バケットをグループ化して、Management API サーバーを介して管理できるようにします。このページで操作を行う前に、新しいプロジェクトを作成するか、十分な権限を持つ既存のプロジェクトを選択する必要があります。

必要な IAM のロール

IAM プロジェクト管理者に連絡して、プロジェクトの名前空間で次のロールをリクエストします。

  • バケット プロジェクト管理者（project-bucket-admin）: ストレージ バケットを作成、更新、削除します。
  • バケット オブジェクト プロジェクト閲覧者（project-bucket-object-viewer）: ストレージ バケットとオブジェクトの詳細を表示して確認します。

詳細については、バケットへのアクセス権を付与するをご覧ください。

環境を準備する

Management API サーバーまたはグローバル API サーバーに対してコマンドを実行するには、次の操作を行います。

  1. ゾーン管理 API サーバーの kubeconfig ファイルがない場合は、ログインして生成します。
  2. デュアルゾーン バケットの場合は、次の操作を行います。
    • ペア設定されたゾーンに BucketLocationConfig カスタム リソースが作成されていることをインフラストラクチャ オペレーター（IO）に確認します。
    • グローバル API サーバーの kubeconfig ファイルを生成します。

ストレージ バケットの削除

コンソール

  1. ナビゲーション メニューで [オブジェクト ストレージ] をクリックします。
  2. 削除するバケットの行の末尾にある削除アイコン [削除] をクリックします。
  3. 数分待ってからページを更新し、バケットが削除されたことを確認します。

CLI

CLI を使用してストレージ バケットを削除できます。バケットを削除するには、最初にバケットを空にする必要があります。

  1. バケット構成を表示するセクションの GET コマンドまたは DESCRIBE コマンドを使用して、完全修飾バケット名を取得します。

  2. バケットが空でない場合は、バケット内のファイルを削除します。

    gdcloud storage rm --recursive --all-versions s3://FULLY_QUALIFIED_BUCKET_NAME/**

  3. 空のバケットを削除します。

    kubectl delete buckets/FULLY_QUALIFIED_BUCKET_NAME --namespace PROJECT_NAMESPACE

暗号シュレッディング バケット

バケットを暗号シュレッディングするとは、暗号鍵を削除してデータへのアクセスを完全に破棄し、保存されたデータを読み取り不能にすることです。ストレージのクリーンアップ時に個々のバケットを削除する場合、非常に大きなバケットでは数分から数日かかることがありますが、暗号シュレッディングでは、大規模なデータを即座に不可逆的に破棄できます。

暗号シュレッディング バケット

バケット リソースの作成を確認するに基づいて AEADKey に関する情報を取得し、鍵を削除するに沿って AEADKey を削除すると、バケット全体が暗号的にシュレッディングされます。

バケットを暗号的にシュレッディングしたら、確認に進みます。

暗号シュレッディングの成功を確認する

次のコマンドを実行して、バケットが正常に暗号シュレッディングされたことを確認できます。BucketReady は False、Reason は BucketCryptoShredded である必要があります。

kubectl get buckets FULLY_QUALIFIED_BUCKET_NAME -n PROJECT_NAMESPACE