Menghapus bucket penyimpanan

Halaman ini memandu Anda cara menghapus bucket penyimpanan dalam lingkungan air-gapped Google Distributed Cloud (GDC). Halaman ini mencakup prasyarat dan metode untuk menghapus bucket melalui konsol GDC dan antarmuka command line (CLI). Pelajari cara menghapus bucket dengan kebijakan retensi menggunakan penghancuran kripto—proses saat Anda menghapus kunci enkripsi yang terkait dengan bucket penyimpanan. Informasi ini memungkinkan Anda mengelola siklus proses penyimpanan objek secara aman dan permanen, sehingga memberikan kebersihan dan kepatuhan data

Halaman ini ditujukan untuk audiens seperti admin IT dalam grup operator infrastruktur atau developer dalam grup operator aplikasi yang bertanggung jawab untuk mengelola resource penyimpanan objek di lingkungan GDC dengan air gap. Untuk mengetahui informasi selengkapnya, lihat Audiens untuk dokumentasi GDC dengan air gap.

Sebelum memulai

Bucket penyimpanan adalah resource yang dicakup ke project tertentu. Project bertindak sebagai penampung, mengelompokkan bucket Anda, dan memungkinkan pengelolaannya melalui server Management API. Sebelum dapat melakukan operasi di halaman ini, Anda harus membuat project baru atau memilih project yang sudah ada yang memiliki izin yang memadai.

Peran IAM yang diperlukan

Hubungi Admin Project IAM Anda untuk meminta peran berikut di namespace project Anda:

• Project Bucket Admin (project-bucket-admin): membuat, memperbarui, dan menghapus bucket penyimpanan.
• Project Bucket Object Viewer (project-bucket-object-viewer): melihat dan memeriksa detail bucket dan objek penyimpanan.

Untuk mengetahui informasi selengkapnya, lihat Memberikan akses bucket.

Menyiapkan lingkungan Anda

Untuk menjalankan perintah terhadap server Management API atau server API global, lakukan hal berikut:

1. Login dan buat file kubeconfig untuk server Management API zonal jika Anda belum memilikinya.
2. Untuk bucket zona ganda, lakukan hal berikut:
   • Verifikasi dengan Operator Infrastruktur (IO) Anda bahwa resource kustom BucketLocationConfig telah dibuat untuk zona yang dipasangkan.
   • Buat file kubeconfig untuk server API global.

Menghapus bucket penyimpanan

Peringatan: Bucket dengan kebijakan retensi aktif diblokir agar tidak dihapus hingga tanggal penguncian berakhir. Jika Anda perlu menghancurkan data sebelum tanggal tersebut, Anda harus menghancurkan bucket secara kripto.

Konsol

1. Di menu navigasi, klik Object Storage.
2. Klik hapus Hapus di akhir baris bucket yang akan dihapus.
3. Tunggu beberapa menit, lalu muat ulang halaman untuk memeriksa apakah bucket telah dihapus.

CLI

Anda dapat menghapus bucket penyimpanan menggunakan CLI. Bucket harus kosong sebelum dapat dihapus.

1. Gunakan perintah GET atau DESCRIBE dari bagian Melihat konfigurasi bucket untuk mendapatkan nama bucket yang sepenuhnya memenuhi syarat.

2. Jika bucket tidak kosong, hapus file dalam bucket:

   gdcloud storage rm --recursive --all-versions s3://FULLY_QUALIFIED_BUCKET_NAME/**
   

3. Hapus bucket kosong:

   Catatan: Pastikan bucket kosong sebelum menggunakan perintah kubectl berikut untuk memicu penghapusan bucket.

   kubectl delete buckets/FULLY_QUALIFIED_BUCKET_NAME --namespace PROJECT_NAMESPACE
   

Menghancurkan bucket secara kripto

Menghancurkan bucket secara kripto berarti menghancurkan akses ke datanya secara permanen dengan menghapus kunci enkripsi, sehingga data yang disimpan tidak dapat dibaca. Dibandingkan dengan menghapus bucket satu per satu saat membersihkan penyimpanan, yang dapat memerlukan waktu beberapa menit hingga beberapa hari untuk bucket yang sangat besar, penghancuran kripto memberikan penghancuran data yang instan dan tidak dapat dibatalkan dalam skala besar.

Catatan: Hanya bucket enkripsi v1 yang dapat dihancurkan secara kripto. Untuk bucket enkripsi v2, gunakan Menghancurkan objek secara kripto di bucket dengan enkripsi v2

Peringatan: Langkah ini tidak dapat dipulihkan dan Anda akan kehilangan semua data yang dienkripsi di bucket.

Menghancurkan bucket secara kripto

Ambil informasi tentang AEADKey berdasarkan Memverifikasi pembuatan resource bucket dan ikuti Menghapus kunci untuk menghapus AEADKey, lalu seluruh bucket akan dihancurkan secara kripto.

Setelah menghancurkan bucket secara kripto, lanjutkan untuk memverifikasi.

Memverifikasi keberhasilan penghancuran kripto

Anda dapat menjalankan perintah berikut untuk memverifikasi bahwa bucket telah berhasil dihancurkan secara kripto. BucketReady harus False dan Reason menjadi BucketCryptoShredded.

kubectl get buckets FULLY_QUALIFIED_BUCKET_NAME -n PROJECT_NAMESPACE