Supprimer des buckets de stockage pour des projets

Cette page explique comment supprimer des buckets de stockage isolés (air-gapped) Google Distributed Cloud (GDC).

Avant de commencer

Les buckets de stockage sont des ressources limitées à un projet spécifique. Le projet agit comme un conteneur, regroupant vos buckets et permettant leur gestion via le serveur d'API Management. Avant de pouvoir effectuer les opérations décrites sur cette page, vous devez créer un projet ou en sélectionner un existant pour lequel vous disposez des autorisations suffisantes.

Rôles IAM requis

Contactez votre administrateur de projet IAM pour demander les rôles suivants dans l'espace de noms de votre projet :

• Administrateur de bucket de projet (project-bucket-admin) : créez, mettez à jour et supprimez des buckets de stockage.
• Lecteur d'objets de bucket de projet (project-bucket-object-viewer) : affichez et vérifiez les détails des buckets et des objets de stockage.

Pour en savoir plus, consultez Accorder l'accès à un bucket.

Préparer votre environnement

Pour exécuter des commandes sur le serveur d'API de gestion ou le serveur d'API global, procédez comme suit :

1. Connectez-vous et générez le fichier kubeconfig pour le serveur d'API de gestion zonale si vous n'en avez pas.
2. Pour les buckets à double zone, procédez comme suit :
   • Vérifiez auprès de votre opérateur d'infrastructure (IO) que la ressource personnalisée BucketLocationConfig a été créée pour vos zones appairées.
   • Générez le fichier kubeconfig pour le serveur d'API global.

Supprimer des buckets de stockage

Avertissement : Les buckets avec une règle de conservation active ne peuvent pas être supprimés avant la date de verrouillage. Si vous devez détruire les données avant cette date, vous devez les crypto-supprimer.

Console

1. Dans le menu de navigation, cliquez sur Object Storage.
2. Cliquez sur le bouton delete Supprimer à la fin de la ligne du bucket à supprimer.
3. Patientez quelques minutes, puis actualisez la page pour vérifier que le bucket a été supprimé.

CLI

Vous pouvez supprimer des buckets de stockage à l'aide de la CLI. Les buckets doivent être vides avant de pouvoir être supprimés.

1. Utilisez la commande GET ou DESCRIBE de la section Afficher la configuration du bucket pour obtenir le nom de bucket complet.

2. Si le bucket n'est pas vide, supprimez les fichiers qu'il contient :

   gdcloud storage rm --recursive --all-versions s3://FULLY_QUALIFIED_BUCKET_NAME/**
   

3. Supprimez le bucket vide :

   **Remarque** : Assurez-vous que le bucket est vide avant d'utiliser la commande kubectl suivante pour déclencher sa suppression.

   kubectl delete buckets/FULLY_QUALIFIED_BUCKET_NAME --namespace PROJECT_NAMESPACE
   

Crypto-supprimer un bucket

La crypto-suppression d'un bucket consiste à détruire définitivement l'accès à ses données en supprimant les clés de chiffrement, ce qui rend les données stockées illisibles. Contrairement à la suppression de buckets individuels lors du nettoyage du stockage, qui peut prendre de quelques minutes à plusieurs jours pour les très grands buckets, la crypto-suppression permet une destruction instantanée et irréversible des données à grande échelle.

Remarque : Seul le bucket de chiffrement v1 peut être crypto-supprimé. Pour le bucket de chiffrement v2, utilisez Crypto-supprimer des objets dans des buckets avec le chiffrement v2

Avertissement : Cette étape est irréversible et vous perdrez toutes les données chiffrées dans le bucket.

Crypto-supprimer des buckets

Récupérez des informations sur le AEADKey en fonction de Vérifier la création de ressources de bucket et suivez Supprimer une clé pour supprimer le AEADKey. Le bucket entier sera alors crypto-supprimé.

Une fois le bucket crypto-supprimé, passez à la vérification.

Vérifier la réussite de la crypto-suppression

Vous pouvez exécuter la commande suivante pour vérifier que le bucket a bien été crypto-supprimé. BucketReady doit être False et Reason doit être BucketCryptoShredded.

kubectl get buckets FULLY_QUALIFIED_BUCKET_NAME -n PROJECT_NAMESPACE