Menghapus bucket penyimpanan untuk project

Halaman ini menunjukkan cara menghapus bucket penyimpanan Google Distributed Cloud (GDC) dengan air gap.

Sebelum memulai

Bucket penyimpanan adalah resource yang dicakup dalam project tertentu. Project bertindak sebagai penampung, yang mengelompokkan bucket Anda dan memungkinkan pengelolaannya melalui server Management API. Sebelum dapat melakukan operasi di halaman ini, Anda harus membuat project baru atau memilih project yang sudah ada dan memiliki izin yang memadai.

Peran IAM yang diperlukan

Hubungi IAM Project Admin Anda untuk meminta peran berikut di namespace project Anda:

• Bucket Project Admin (project-bucket-admin): membuat, memperbarui, dan menghapus bucket penyimpanan.
• Bucket Object Project Viewer (project-bucket-object-viewer): melihat dan memeriksa detail bucket dan objek penyimpanan.

Untuk mengetahui informasi selengkapnya, lihat Memberikan akses bucket.

Menyiapkan lingkungan Anda

Untuk menjalankan perintah terhadap server API pengelolaan atau server API global, lakukan hal berikut:

1. Login dan buat file kubeconfig untuk server API pengelolaan zona jika Anda belum memilikinya.
2. Untuk bucket dual-zone, lakukan hal berikut:
   • Pastikan dengan Operator Infrastruktur (IO) Anda bahwa resource kustom BucketLocationConfig telah dibuat untuk zona yang disambungkan.
   • Buat file kubeconfig untuk server API global.

Menghapus bucket penyimpanan

Peringatan: Bucket dengan kebijakan retensi aktif akan diblokir dari penghapusan hingga tanggal penguncian berakhir. Jika Anda perlu menghancurkan data sebelum tanggal tersebut, Anda harus menghancurkan bucket secara kriptografis.

Konsol

1. Di menu navigasi, klik Object Storage.
2. Klik delete Delete di akhir baris bucket yang akan dihapus.
3. Tunggu beberapa menit, lalu muat ulang halaman untuk memeriksa apakah bucket telah dihapus.

CLI

Anda dapat menghapus bucket penyimpanan menggunakan CLI. Bucket harus kosong sebelum Anda dapat menghapusnya.

1. Gunakan perintah GET atau DESCRIBE dari bagian Melihat konfigurasi bucket untuk mendapatkan nama bucket yang sepenuhnya memenuhi syarat.

2. Jika bucket tidak kosong, hapus file dalam bucket:

   gdcloud storage rm --recursive --all-versions s3://FULLY_QUALIFIED_BUCKET_NAME/**
   

3. Hapus bucket kosong:

   Catatan: Pastikan bucket kosong sebelum menggunakan perintah kubectl berikut untuk memicu penghapusan bucket.

   kubectl delete buckets/FULLY_QUALIFIED_BUCKET_NAME --namespace PROJECT_NAMESPACE
   

Bucket penghancuran kripto

Penghancuran kripto bucket berarti menghancurkan akses ke datanya secara permanen dengan menghapus kunci enkripsi, sehingga data yang disimpan tidak dapat dibaca. Dibandingkan dengan menghapus bucket satu per satu saat membersihkan penyimpanan, yang dapat memerlukan waktu beberapa menit hingga beberapa hari untuk bucket yang sangat besar, crypto-shredding memberikan penghancuran data instan dan tidak dapat diubah dalam skala besar.

Catatan: Hanya bucket enkripsi v1 yang dapat dihancurkan secara kriptografis. Untuk bucket enkripsi v2, gunakan Menghancurkan objek secara kriptografis di bucket dengan enkripsi v2

Peringatan: Langkah ini tidak dapat dipulihkan dan Anda akan kehilangan semua data yang dienkripsi di bucket.

Bucket penghancuran kripto

Ambil informasi tentang AEADKey berdasarkan Memverifikasi pembuatan resource bucket dan ikuti Menghapus kunci untuk menghapus AEADKey, lalu seluruh bucket akan di-shredding secara kriptografis.

Setelah melakukan crypto shredding pada bucket, lanjutkan ke verifikasi.

Memverifikasi keberhasilan penghancuran kripto

Anda dapat menjalankan perintah berikut untuk memverifikasi bahwa bucket telah berhasil di-crypto shred. BucketReady harus False dan Reason harus BucketCryptoShredded.

kubectl get buckets FULLY_QUALIFIED_BUCKET_NAME -n PROJECT_NAMESPACE