Eliminar segmentos de almacenamiento

En esta página se explica cómo eliminar segmentos de almacenamiento en entornos aislados de Google Distributed Cloud (GDC). Se indican los requisitos previos y los métodos para eliminar segmentos a través de la consola de GDC y la interfaz de línea de comandos (CLI). Consulta cómo eliminar segmentos con políticas de conservación mediante el borrado criptográfico, un proceso en el que se elimina la clave de cifrado asociada al segmento de almacenamiento. Esta información te permite gestionar de forma segura y permanente el ciclo de vida del almacenamiento de objetos, lo que garantiza la higiene y el cumplimiento de los datos.

Esta página está dirigida a usuarios como administradores de TI del grupo de operadores de infraestructura o desarrolladores del grupo de operadores de aplicaciones que se encargan de gestionar los recursos de almacenamiento de objetos en entornos GDC aislados. Para obtener más información, consulta el artículo Audiencias de la documentación de GDC para entornos aislados.

Antes de empezar

Un espacio de nombres de proyecto gestiona los recursos de segmentos en el servidor de la API de gestión. Debes tener un proyecto para trabajar con segmentos y objetos.

También debes tener los permisos de segmento adecuados para realizar la siguiente operación. Consulta el artículo Conceder acceso a un segmento.

En el caso de los segmentos de doble zona, configura kubectl para acceder al servidor de la API global. Sigue los pasos que se indican en el artículo Recursos del servidor de la API global y define la variable de entorno GLOBAL_API_SERVER en el archivo kubeconfig.

Eliminar segmentos de almacenamiento

Advertencia: Los segmentos con una política de conservación activa no se pueden eliminar hasta que caduque la fecha de bloqueo. Si necesitas destruir los datos antes de esa fecha, debes aplicar el borrado criptográfico al segmento.

Consola

1. En el menú de navegación, haz clic en Almacenamiento de objetos.
2. Haz clic en Eliminar delete al final de la fila del segmento que quieras eliminar.
3. Espera unos minutos y actualiza la página para comprobar que el segmento se ha eliminado.

CLI

Puedes eliminar segmentos de almacenamiento mediante la CLI. Los segmentos deben estar vacíos para poder eliminarlos.

1. Usa el comando GET o DESCRIBE de la sección Ver la configuración de un segmento para obtener el nombre cualificado del segmento.

2. Si el segmento no está vacío, elimina los archivos que contiene:

   gdcloud storage rm --recursive -a s3://FULLY_QUALIFIED_BUCKET_NAME/**
   

3. Elimina el segmento vacío:

   Nota: Asegúrate de que el segmento esté vacío antes de usar el siguiente comando kubectl para activar la eliminación del segmento.

   kubectl delete buckets/FULLY_QUALIFIED_BUCKET_NAME --namespace PROJECT_NAMESPACE
   

Aplicar el borrado criptográfico a un segmento

Aplicar el borrado criptográfico a un segmento significa destruir permanentemente el acceso a sus datos eliminando las claves de cifrado, lo que hace que los datos almacenados sean ilegibles. A diferencia de la eliminación de segmentos individuales al limpiar el almacenamiento, que puede tardar de minutos a días en el caso de segmentos muy grandes, el borrado criptográfico proporciona una destrucción de datos instantánea e irreversible a gran escala.

Nota: Solo se puede aplicar el borrado criptográfico a los segmentos de cifrado v1. En el caso de los segmentos de cifrado v2, usa el borrado criptográfico de objetos en segmentos con cifrado v2

Advertencia: Este paso no se puede deshacer y perderás todos los datos cifrados en el segmento.

Aplicar el borrado criptográfico a segmentos

Recupera información sobre el AEADKey según el artículo Verificar la creación de recursos de segmentos y sigue los pasos que se indican en el artículo Eliminar una clave para eliminar el AEADKey. De esta forma, se aplicará el borrado criptográfico a todo el segmento.

Después de aplicar el borrado criptográfico al segmento, procede a verificar.

Verificar que el borrado criptográfico se ha realizado correctamente

Puedes ejecutar el siguiente comando para verificar que el borrado criptográfico del segmento se ha realizado correctamente. BucketReady debe ser False y Reason debe ser BucketCryptoShredded.

kubectl get buckets FULLY_QUALIFIED_BUCKET_NAME -n PROJECT_NAMESPACE