Storage-Buckets für Projekte löschen

Auf dieser Seite wird beschrieben, wie Sie Google Distributed Cloud-Storage-Buckets (GDC) löschen, die nicht mit dem Internet verbunden sind.

Hinweis

Ein Projekt-Namespace verwaltet Bucket-Ressourcen auf dem Management API-Server. Sie benötigen ein Projekt, um mit Buckets und Objekten zu arbeiten.

Außerdem benötigen Sie die entsprechenden Bucket-Berechtigungen, um den folgenden Vorgang auszuführen. Weitere Informationen finden Sie unter Bucket-Zugriff gewähren.

Storage-Buckets löschen

Warnung: Buckets mit einer aktiven Aufbewahrungsrichtlinie können erst gelöscht werden, wenn das Sperrdatum abgelaufen ist. Wenn Sie die Daten vor diesem Datum vernichten müssen, müssen Sie den Bucket kryptografisch vernichten.

Console

1. Klicken Sie im Navigationsmenü auf Object Storage.
2. Klicken Sie am Ende der Zeile des zu löschenden Buckets auf „Löschen“ delete Delete.
3. Warten Sie einige Minuten und aktualisieren Sie die Seite, um zu prüfen, ob der Bucket gelöscht wurde.

CLI

Sie können Storage-Buckets über die Befehlszeile löschen. Buckets müssen leer sein, bevor Sie sie löschen können.

1. Verwenden Sie den Befehl GET oder DESCRIBE aus dem Abschnitt Bucket-Konfiguration ansehen, um den voll qualifizierten Bucket-Namen abzurufen.

2. Wenn der Bucket nicht leer ist, löschen Sie die Dateien im Bucket:

   gdcloud storage rm --recursive -a s3://FULLY_QUALIFIED_BUCKET_NAME/**
   

3. Löschen Sie den leeren Bucket:

   Hinweis: Der Bucket muss leer sein, bevor Sie den folgenden kubectl-Befehl verwenden, um das Löschen des Buckets auszulösen.

   kubectl delete buckets/FULLY_QUALIFIED_BUCKET_NAME --namespace PROJECT_NAMESPACE
   

Bucket kryptografisch vernichten

Wenn Sie einen Bucket kryptografisch vernichten, wird der Zugriff auf die Daten dauerhaft zerstört, indem die Verschlüsselungsschlüssel gelöscht werden. Die gespeicherten Daten sind dann nicht mehr lesbar. Im Vergleich zum Löschen einzelner Buckets beim Bereinigen des Speichers, was bei sehr großen Buckets Minuten bis Tage dauern kann, bietet die kryptografische Vernichtung eine sofortige und irreversible Datenvernichtung im großen Maßstab.

Hinweis: Nur Buckets mit v1-Verschlüsselung können kryptografisch vernichtet werden. Für Buckets mit v2-Verschlüsselung verwenden Sie Objekte in Buckets mit Verschlüsselung v2 kryptografisch vernichten

Warnung: Dieser Schritt kann nicht rückgängig gemacht werden und alle im Bucket verschlüsselten Daten gehen verloren.

Buckets kryptografisch vernichten

Rufen Sie Informationen zum AEADKey basierend auf Bucket-Ressourcenerstellung prüfen ab und folgen Sie der Anleitung unter Schlüssel löschen, um den AEADKey zu löschen. Anschließend wird der gesamte Bucket kryptografisch vernichtet.

Nachdem Sie den Bucket kryptografisch vernichtet haben, fahren Sie mit der Überprüfung fort.

Erfolgreiche kryptografische Vernichtung prüfen

Mit dem folgenden Befehl können Sie prüfen, ob der Bucket erfolgreich kryptografisch vernichtet wurde. BucketReady sollte False und Reason sollte BucketCryptoShredded sein.

kubectl get buckets FULLY_QUALIFIED_BUCKET_NAME -n PROJECT_NAMESPACE