Menghapus objek penyimpanan di project

Halaman ini menunjukkan cara menghapus objek dari bucket penyimpanan Google Distributed Cloud (GDC) dengan air gap.

Sebelum memulai

Bucket penyimpanan adalah resource yang dicakup dalam project tertentu. Project bertindak sebagai penampung, yang mengelompokkan bucket Anda dan memungkinkan pengelolaannya melalui server Management API. Sebelum dapat melakukan operasi di halaman ini, Anda harus membuat project baru atau memilih project yang sudah ada dan memiliki izin yang memadai.

Peran IAM yang diperlukan

Hubungi IAM Project Admin Anda untuk meminta peran berikut di namespace project Anda:

• Bucket Project Admin (project-bucket-admin): membuat, memperbarui, dan menghapus bucket penyimpanan.
• Bucket Object Project Viewer (project-bucket-object-viewer): melihat dan memeriksa detail bucket dan objek penyimpanan.

Untuk mengetahui informasi selengkapnya, lihat Memberikan akses bucket.

Menyiapkan lingkungan Anda

Untuk menjalankan perintah terhadap server API pengelolaan atau server API global, lakukan hal berikut:

1. Login dan buat file kubeconfig untuk server API pengelolaan zona jika Anda belum memilikinya.
2. Untuk bucket dual-zone, lakukan hal berikut:
   • Pastikan dengan Operator Infrastruktur (IO) Anda bahwa resource kustom BucketLocationConfig telah dibuat untuk zona yang disambungkan.
   • Buat file kubeconfig untuk server API global.

Menghapus objek dalam bucket

Konsol

1. Di menu navigasi, klik Object Storage.
2. Klik nama bucket yang berisi objek.
3. Tunggu hingga Anda dialihkan ke halaman Bucket details dengan objek yang tercantum dalam tabel.
4. Buka halaman detail objek, lalu klik Hapus permanen. Atau, di tampilan daftar objek bucket, centang kotak di samping objek, lalu klik Permanently delete.
5. Tunggu beberapa menit, lalu muat ulang halaman untuk memeriksa apakah objek telah dihapus.

Perhatikan bahwa semua objek di bucket dual-region memiliki versi, sehingga menghapus objek tidak akan menghapus objek tersebut dari penyimpanan. Sebagai gantinya, objek akan ditandai untuk dihapus dan tidak akan terlihat lagi dalam panggilan LIST. Objek masih dapat diambil dengan menentukan ID versinya. Objek akan dihapus secara permanen hanya jika Anda menentukan versionID saat melakukan penghapusan.

gdcloud

Menghapus file dari bucket:

gdcloud storage rm s3://FULLY_QUALIFIED_BUCKET_NAME/OBJECT

Menghancurkan objek secara kriptografis di bucket dengan enkripsi v2

Peringatan: Menghapus AEADKey akan menyebabkan kehilangan data yang tidak dapat dipulihkan. Objek yang dienkripsi dengan kunci yang dihapus tidak dapat dipulihkan.

1. Mengambil semua AEADKey yang termasuk dalam bucket:

   kubectl get aeadkeys -n PROJECT_NAMESPACE -l  cmek.security.gdc.goog/resource-name=FULLY_QUALIFIED_BUCKET_NAME
   

2. Ikuti Menghapus kunci untuk menghapus AEADKey yang dimaksud guna menghancurkan objek secara kriptografis.

Menghancurkan bucket dual-zone secara kriptografis

Peringatan: Menghapus MZAEADKey akan menyebabkan kehilangan data yang tidak dapat dipulihkan. Objek yang dienkripsi dengan kunci yang dihapus tidak dapat dipulihkan.

1. Mengambil semua MZAEADKeys yang termasuk dalam bucket:

kubectl --kubeconfig GLOBAL_API_SERVER_KUBECONFIG \
  get mzaeadkey -n PROJECT_NAMESPACE -l cmek.security.gdc.goog/resource-name=FULLY_QUALIFIED_BUCKET_NAME

1. Untuk setiap MZAEADKey, gunakan perintah berikut untuk menghapus kunci dan replika AEADKey zonalnya:

kubectl --kubeconfig GLOBAL_API_SERVER_KUBECONFIG \
  delete mzaeadkey KEY_NAME --namespace=PROJECT_NAMESPACE