Menghapus bucket penyimpanan untuk project

Halaman ini menunjukkan cara menghapus bucket penyimpanan Google Distributed Cloud (GDC) yang terisolasi.

Sebelum memulai

Bucket penyimpanan adalah resource yang dicakup ke project tertentu. Project bertindak sebagai penampung, mengelompokkan bucket Anda, dan memungkinkan pengelolaannya melalui server Management API. Sebelum dapat melakukan operasi di halaman ini, Anda harus membuat project baru atau memilih project yang sudah ada yang memiliki izin yang memadai.

Peran IAM yang diperlukan

Hubungi Admin Project IAM Anda untuk meminta peran berikut di namespace project Anda:

• Admin Bucket Project (project-bucket-admin): membuat, memperbarui, dan menghapus bucket penyimpanan.
• Storage Object Viewer Bucket Project (project-bucket-object-viewer): melihat dan memeriksa detail bucket dan objek penyimpanan.

Untuk mengetahui informasi selengkapnya, lihat Memberikan akses bucket.

Menyiapkan lingkungan Anda

Untuk menjalankan perintah terhadap server Management API atau server API global, lakukan hal berikut:

1. Login dan buat file kubeconfig untuk server Management API zonal jika Anda belum memilikinya.
2. Untuk bucket zona ganda, lakukan hal berikut:
   • Verifikasi dengan Operator Infrastruktur (IO) Anda bahwa resource kustom BucketLocationConfig telah dibuat untuk zona yang dipasangkan.
   • Buat file kubeconfig untuk server API global.

Menghapus bucket penyimpanan

Peringatan: Bucket dengan kebijakan retensi aktif diblokir agar tidak dihapus hingga tanggal penguncian berakhir. Jika Anda perlu menghancurkan data sebelum tanggal tersebut, Anda harus menghancurkan bucket dengan kriptografi.

Konsol

1. Di menu navigasi, klik Object Storage.
2. Klik hapus Hapus di akhir baris bucket yang akan dihapus.
3. Tunggu beberapa menit dan muat ulang halaman untuk memeriksa apakah bucket telah dihapus.

CLI

Anda dapat menghapus bucket penyimpanan menggunakan CLI. Bucket harus kosong sebelum Anda dapat menghapusnya.

1. Gunakan perintah GET atau DESCRIBE dari bagian Melihat konfigurasi bucket untuk mendapatkan nama bucket yang sepenuhnya memenuhi syarat.

2. Jika bucket tidak kosong, hapus file dalam bucket:

   gdcloud storage rm --recursive --all-versions s3://FULLY_QUALIFIED_BUCKET_NAME/**
   

3. Hapus bucket kosong:

   Catatan: Pastikan bucket kosong sebelum menggunakan perintah kubectl berikut untuk memicu penghapusan bucket.

   kubectl delete buckets/FULLY_QUALIFIED_BUCKET_NAME --namespace PROJECT_NAMESPACE
   

Menghancurkan bucket dengan kriptografi

Menghancurkan bucket dengan kriptografi berarti menghancurkan akses ke datanya secara permanen dengan menghapus kunci enkripsi, sehingga data yang disimpan tidak dapat dibaca. Dibandingkan dengan menghapus bucket satu per satu saat membersihkan penyimpanan, yang dapat memerlukan waktu beberapa menit hingga beberapa hari untuk bucket yang sangat besar, penghancuran dengan kriptografi memberikan penghancuran data yang instan dan tidak dapat dibatalkan dalam skala besar.

Catatan: Hanya bucket enkripsi v1 yang dapat dihancurkan dengan kriptografi. Untuk bucket enkripsi v2, gunakan Menghancurkan objek dengan kriptografi di bucket dengan enkripsi v2

Peringatan: Langkah ini tidak dapat dipulihkan dan Anda akan kehilangan semua data yang dienkripsi di bucket.

Menghancurkan bucket dengan kriptografi

Ambil informasi tentang AEADKey berdasarkan Memverifikasi pembuatan resource bucket dan ikuti Menghapus kunci untuk menghapus AEADKey, lalu seluruh bucket akan dihancurkan dengan kriptografi.

Setelah menghancurkan bucket dengan kriptografi, lanjutkan untuk memverifikasi.

Memverifikasi keberhasilan penghancuran dengan kriptografi

Anda dapat menjalankan perintah berikut untuk memverifikasi bahwa bucket telah berhasil dihancurkan dengan kriptografi. BucketReady harus False dan Reason menjadi BucketCryptoShredded.

kubectl get buckets FULLY_QUALIFIED_BUCKET_NAME -n PROJECT_NAMESPACE