Borra objetos de almacenamiento

En esta página, se muestra cómo borrar objetos de los buckets de almacenamiento aislados de Google Distributed Cloud (GDC).

Antes de comenzar

Un espacio de nombres del proyecto administra los recursos del bucket en el servidor de la API de administración. Debes tener un proyecto para trabajar con buckets y objetos.

También debes tener los permisos de bucket adecuados para realizar la siguiente operación. Consulta Cómo otorgar acceso al bucket.

Para los buckets de dos zonas, configura kubectl para acceder al servidor de la API global. Sigue los pasos que se indican en Recursos del servidor de la API global y establece la variable de entorno GLOBAL_API_SERVER en el archivo kubeconfig.

Borra objetos en buckets

Console

  1. En el menú de navegación, haz clic en Object Storage.
  2. Haz clic en el nombre del bucket que contiene los objetos.
  3. Espera a que se te redireccione a la página Detalles del bucket con los objetos que aparecen en una tabla.
  4. Navega a la página de detalles del objeto y haz clic en Borrar de forma permanente. Como alternativa, en la vista de lista de objetos del bucket, selecciona la casilla de verificación junto al objeto y, luego, haz clic en Borrar de forma permanente.
  5. Espera unos minutos y actualiza la página para verificar que se borró el objeto.

Ten en cuenta que todos los objetos de los buckets de dos zonas tienen versiones, por lo que, si borras un objeto, no se quitará del almacenamiento. En cambio, el objeto se marcará para su eliminación y ya no será visible en las llamadas LIST. Aún se puede recuperar el objeto si se especifica su ID de versión. Un objeto se borra de forma permanente solo si especificas el versionID cuando realizas la eliminación.

gdcloud

Borra un archivo de un bucket:

gdcloud storage rm s3://FULLY_QUALIFIED_BUCKET_NAME/OBJECT

Destruye criptográficamente objetos en buckets con la versión 2 del encriptado

  1. Recupera todas las AEADKeys que pertenecen a un bucket:

    kubectl get aeadkeys -n PROJECT_NAMESPACE -l  cmek.security.gdc.goog/resource-name=FULLY_QUALIFIED_BUCKET_NAME

  2. Sigue los pasos para borrar una clave y borrar la AEADKey deseada para destruir criptográficamente los objetos.

Destruye criptográficamente buckets de dos zonas

  1. Recupera todas las MZAEADKeys que pertenecen a un bucket:
kubectl --kubeconfig GLOBAL_API_SERVER_KUBECONFIG \
  get mzaeadkey -n PROJECT_NAMESPACE -l cmek.security.gdc.goog/resource-name=FULLY_QUALIFIED_BUCKET_NAME
  1. Para cada MZAEADKey, usa el siguiente comando para borrar la clave y sus réplicas AEADKey zonales:
kubectl --kubeconfig GLOBAL_API_SERVER_KUBECONFIG \
  delete mzaeadkey KEY_NAME --namespace=PROJECT_NAMESPACE