删除项目的存储分区

本页面介绍了如何删除 Google Distributed Cloud (GDC) 空气隔离存储分区。

准备工作

存储分区是限定于特定项目的资源。项目充当容器，用于对您的存储分区进行分组，并通过 Management API 服务器实现对这些存储分区的管理。您必须先创建新项目或选择您拥有足够权限的现有项目，然后才能执行本页面上的操作。

所需 IAM 角色

请与您的 IAM 项目管理员联系，请求在项目命名空间中授予以下角色：

  • Project Bucket Admin (project-bucket-admin)：创建、更新和删除存储分区。
  • Project Bucket Object Viewer (project-bucket-object-viewer)：查看和检查存储分区及对象的详细信息。

如需了解详情，请参阅授予存储桶访问权限。

准备环境

如需针对管理 API 服务器或全局 API 服务器运行命令，请执行以下操作：

  1. 登录并生成区域管理 API 服务器的 kubeconfig 文件（如果您还没有）。
  2. 对于双可用区存储分区，请执行以下操作：
    • 与您的基础设施运维人员 (IO) 确认是否已为配对的可用区创建 BucketLocationConfig 自定义资源。
    • 为全局 API 服务器生成 kubeconfig 文件。

删除存储桶

控制台

  1. 在导航菜单中，点击对象存储。
  2. 点击要删除的存储桶所在行末尾的删除 删除。
  3. 等待几分钟，然后刷新页面以检查相应存储桶是否已删除。

CLI

您可以使用 CLI 删除存储分区。必须先清空存储分区，然后才能将其删除。

  1. 使用查看存储桶配置部分中的 GET 或 DESCRIBE 命令获取完全限定的存储桶名称。

  2. 如果相应存储桶不为空，请删除其中的文件：

    gdcloud storage rm --recursive --all-versions s3://FULLY_QUALIFIED_BUCKET_NAME/**

  3. 删除空存储桶：

    kubectl delete buckets/FULLY_QUALIFIED_BUCKET_NAME --namespace PROJECT_NAMESPACE

加密粉碎存储桶

对存储桶进行密钥销毁是指通过删除加密密钥来永久销毁对存储桶数据的访问权限，从而使存储的数据无法读取。与清理存储空间时删除单个存储分区（对于非常大的存储分区，可能需要几分钟到几天）相比，加密粉碎可大规模实现即时且不可逆的数据销毁。

加密粉碎存储分区

根据验证存储桶资源创建检索有关 AEADKey 的信息，然后按照删除密钥删除 AEADKey，这样整个存储桶就会被加密粉碎。

对相应存储桶进行加密粉碎后，继续进行验证。

验证加密粉碎是否成功

您可以运行以下命令来验证存储桶是否已成功进行加密粉碎。BucketReady 应为 False，Reason 应为 BucketCryptoShredded。

kubectl get buckets FULLY_QUALIFIED_BUCKET_NAME -n PROJECT_NAMESPACE