프로젝트의 스토리지 버킷 삭제

이 페이지에서는 Google Distributed Cloud (GDC) 에어 갭 스토리지 버킷을 삭제하는 방법을 보여줍니다.

시작하기 전에

스토리지 버킷은 특정 프로젝트의 범위가 지정된 리소스입니다. 프로젝트는 컨테이너 역할을 하며 버킷을 그룹화하고 Management API 서버를 통해 버킷을 관리할 수 있도록 합니다. 이 페이지에서 작업을 수행하려면 새 프로젝트를 만들거나 충분한 권한이 있는 기존 프로젝트를 선택해야 합니다.

필요한 IAM 역할

IAM 프로젝트 관리자에게 문의하여 프로젝트 네임스페이스에서 다음 역할을 요청하세요.

  • 프로젝트 버킷 관리자 (project-bucket-admin): 스토리지 버킷을 만들고, 업데이트하고, 삭제합니다.
  • 프로젝트 버킷 객체 뷰어 (project-bucket-object-viewer): 스토리지 버킷 및 객체의 세부정보를 보고 확인합니다.

자세한 내용은 버킷 액세스 권한 부여를 참고하세요.

개발 환경 준비

관리 API 서버 또는 전역 API 서버에 대해 명령어를 실행하려면 다음 단계를 따르세요.

  1. 로그인하고 생성합니다. 영역 관리 API 서버의 kubeconfig 파일이 없는 경우 kubeconfig 파일을 생성합니다.
  2. 이중 영역 버킷의 경우 다음을 수행합니다.

스토리지 버킷 삭제

콘솔

  1. 탐색 메뉴에서 객체 스토리지 를 클릭합니다.
  2. 삭제할 버킷의 행 끝에 있는 삭제 삭제를 클릭합니다.
  3. 몇 분 정도 기다린 후 페이지를 새로고침하여 버킷이 삭제되었는지 확인합니다.

CLI

CLI를 사용하여 스토리지 버킷을 삭제할 수 있습니다. 버킷을 삭제하려면 버킷이 비어 있어야 합니다.

  1. 버킷 구성 보기 섹션의 GET 또는 DESCRIBE 명령어를 사용하여 정규화된 버킷 이름을 가져옵니다.

  2. 버킷이 비어 있지 않은 경우 버킷 내의 파일을 삭제합니다.

    gdcloud storage rm --recursive --all-versions s3://FULLY_QUALIFIED_BUCKET_NAME/**

  3. 빈 버킷을 삭제합니다.

    kubectl delete buckets/FULLY_QUALIFIED_BUCKET_NAME --namespace PROJECT_NAMESPACE

버킷 암호화 파쇄

버킷을 암호화 파쇄하는 것은 암호화 키를 삭제하여 데이터에 대한 액세스를 영구적으로 삭제하고 저장된 데이터를 읽을 수 없게 만드는 것입니다. 스토리지 정리 시 개별 버킷을 삭제하는 데는 매우 큰 버킷의 경우 몇 분에서 며칠이 걸릴 수 있지만 암호화 파쇄는 대규모로 즉각적이고 되돌릴 수 없는 데이터 삭제를 제공합니다.

버킷 암호화 파쇄

버킷 리소스 생성 확인에 따라 AEADKey에 대한 정보를 검색하고 키 삭제에 따라 AEADKey를 삭제하면 전체 버킷이 암호화 파쇄됩니다.

버킷을 암호화 파쇄한 후 확인을 진행합니다.

암호화 파쇄 성공 확인

다음 명령어를 실행하여 버킷이 암호화 파쇄되었는지 확인할 수 있습니다. BucketReady는 False여야 하고 Reason은 BucketCryptoShredded여야 합니다.

kubectl get buckets FULLY_QUALIFIED_BUCKET_NAME -n PROJECT_NAMESPACE