Excluir buckets de armazenamento de projetos

Nesta página, mostramos como excluir buckets de armazenamento isolados do Google Distributed Cloud (GDC).

Antes de começar

Um namespace de projeto gerencia recursos de bucket no servidor da API Management. Você precisa ter um projeto para trabalhar com buckets e objetos.

Você também precisa ter as permissões de bucket adequadas para realizar a seguinte operação. Consulte Conceder acesso ao bucket.

Excluir buckets de armazenamento

Aviso: os buckets com uma política de retenção ativa não podem ser excluídos até que a data de bloqueio expire. Se você precisar destruir os dados antes dessa data, faça a destruição criptografada do bucket.

Console

1. No menu de navegação, clique em Object Storage.
2. Clique em delete Excluir no final da linha do bucket que será excluído.
3. Aguarde alguns minutos e atualize a página para verificar se o bucket foi excluído.

CLI

É possível excluir buckets de armazenamento usando a CLI. Os buckets precisam estar vazios antes de serem excluídos.

1. Use o comando GET ou DESCRIBE na seção Ver configuração do bucket para acessar o nome totalmente qualificado do bucket.

2. Se o bucket não estiver vazio, exclua os arquivos dele:

   gdcloud storage rm --recursive -a s3://FULLY_QUALIFIED_BUCKET_NAME/**
   

3. Exclua o bucket vazio:

   Observação: verifique se o bucket está vazio antes de usar o comando kubectl a seguir para acionar a exclusão dele.

   kubectl delete buckets/FULLY_QUALIFIED_BUCKET_NAME --namespace PROJECT_NAMESPACE
   

Bucket de destruição de criptografia

Triturar criptograficamente um bucket é destruir permanentemente o acesso aos dados dele excluindo as chaves de criptografia, tornando os dados armazenados ilegíveis. Em comparação com a exclusão de buckets individuais ao limpar o armazenamento, que pode levar de minutos a dias para buckets muito grandes, a criptofragmentação oferece destruição de dados instantânea e irreversível em escala.

Observação: somente o bucket de criptografia v1 pode ser triturado criptograficamente. Para o bucket de criptografia v2, use Triturar criptograficamente objetos em buckets com criptografia v2

Aviso: esta etapa não é recuperável, e você vai perder todos os dados criptografados no bucket.

Recupere as informações sobre a AEADKey com base em Verificar a criação de recursos de bucket e siga Excluir uma chave para excluir a AEADKey. Depois disso, todo o bucket será destruído por criptografia.

Execute o comando a seguir para verificar se o bucket foi fragmentado com criptografia. O BucketReady precisa ser False e Reason para ser BucketCryptoShredded.

kubectl get buckets FULLY_QUALIFIED_BUCKET_NAME -n PROJECT_NAMESPACE