刪除儲存空間物件

本頁說明如何從 Google Distributed Cloud (GDC) 氣隙儲存空間值區刪除物件。

事前準備

儲存空間值區是範圍僅限特定專案的資源。專案會做為容器，將值區分組，並透過 Management API 伺服器管理這些值區。如要在此頁面執行作業，您必須建立新專案，或選取具備足夠權限的現有專案。

必要的 IAM 角色

請與 IAM 專案管理員聯絡，要求在專案命名空間中取得下列角色：

  • 專案值區管理員 (project-bucket-admin)：建立、更新及刪除儲存空間值區。
  • 專案值區物件檢視者 (project-bucket-object-viewer)：查看及檢查儲存空間值區和物件的詳細資料。

詳情請參閱「授予 bucket 存取權」。

準備環境

如要對管理 API 伺服器或全域 API 伺服器執行指令，請按照下列步驟操作：

  1. 如果沒有區域管理 API 伺服器的 kubeconfig 檔案，請登入並產生該檔案。
  2. 如果是雙區域值區，請執行下列操作：

刪除 bucket 中的物件

控制台

  1. 在導覽選單中，按一下「物件儲存空間」。
  2. 按一下包含物件的值區名稱。
  3. 等待系統將您重新導向至「Bucket details」(值區詳細資料) 頁面，並在表格中列出物件。
  4. 前往物件的詳細資料頁面，然後按一下「永久刪除」。或者，在值區物件清單檢視畫面中，勾選物件旁的核取方塊，然後按一下「永久刪除」。
  5. 稍候片刻，然後重新整理頁面，確認物件已刪除。

請注意，雙區域值區中的所有物件都會版本化，因此刪除物件不會從儲存空間中移除該物件。系統會改為將物件標示為待刪除，且物件不會再顯示於 LIST 呼叫中。但您仍可指定版本 ID 來擷取物件。只有在執行刪除作業時指定 versionID，物件才會永久刪除。

gdcloud

從 bucket 刪除檔案：

gdcloud storage rm s3://FULLY_QUALIFIED_BUCKET_NAME/OBJECT

在採用加密 v2 的 bucket 中，加密清除物件

  1. 擷取屬於 bucket 的所有 AEADKey：

    kubectl get aeadkeys -n PROJECT_NAMESPACE -l  cmek.security.gdc.goog/resource-name=FULLY_QUALIFIED_BUCKET_NAME

  2. 按照「刪除金鑰」一文的說明，刪除要用於加密清除物件的 AEADKey。

加密貨幣銷毀雙區域 bucket

  1. 擷取 bucket 所屬的所有 MZAEADKeys：
kubectl --kubeconfig GLOBAL_API_SERVER_KUBECONFIG \
  get mzaeadkey -n PROJECT_NAMESPACE -l cmek.security.gdc.goog/resource-name=FULLY_QUALIFIED_BUCKET_NAME
  1. 針對每個 MZAEADKey，使用下列指令刪除金鑰及其區域 AEADKey 副本：
kubectl --kubeconfig GLOBAL_API_SERVER_KUBECONFIG \
  delete mzaeadkey KEY_NAME --namespace=PROJECT_NAMESPACE