配置 Cloud Storage 存储桶

在应用设计中心，您可以配置 Cloud Storage 存储桶，以便为托管网站内容、归档和灾难恢复或分发大型对象等工作负载存储和检索非结构化对象数据。您可以根据 terraform-google-cloud-storage Terraform 模块自定义存储桶的组件连接和配置参数。

组件连接

下表列出了您可以连接到 Cloud Storage 存储桶的组件，以及对应用及其生成的 Terraform 代码所做的相应更新。

关联的组成部分	应用更新	背景信息
Compute Engine 实例模板	Compute Engine 实例可以控制存储桶对象，包括列出、创建、查看和删除对象。 roles/storage.objectAdmin 角色已分配给 Compute Engine 实例模板服务账号。	为存储桶设置和管理 IAM 政策
服务账号	服务账号可以管理 Cloud Storage 存储桶中的对象。 服务账号 IAM 信息会添加到 Cloud Storage 存储桶。 roles/storage.objectAdmin 角色已分配给服务账号。	为存储桶设置和管理 IAM 政策
Cloud Run	Cloud Run 服务可以管理 Cloud Storage 存储桶中的对象。 Cloud Run 服务账号 IAM 信息已添加到 Cloud Storage 存储桶。 roles/storage.objectAdmin 角色已分配给 Cloud Run 服务账号。	连接到 Google Cloud 服务
Pub/Sub	Pub/Sub 订阅可以将消息写入 Cloud Storage 存储桶。 Cloud Storage 存储桶信息会添加到 Pub/Sub 订阅字段中。	Cloud Storage 订阅

必需的配置参数

如果您的模板包含 Cloud Storage 组件，则必须在部署之前配置以下参数。

参数名称	说明和限制	背景信息
项目 ID	您要在其中部署 Cloud Storage 资源的项目。	配置组件
区域	location	存储桶位置
名称	name	存储桶名称

可选配置参数

以下参数是可选的。如需显示高级参数，请在配置区域中选择显示高级字段。

功能	参数名称	说明和限制条件信息	背景信息
	存储类别	storageClass	存储类别
	仅限存储桶政策	iamConfiguration.uniformBucketLevelAccess	统一存储桶级访问权限
	版本控制	versioning.enabled	对象版本控制
	Autoclass	autoclass.enabled	Autoclass
保留政策	已锁定	retentionPolicy.isLocked	存储桶锁定
	保留期限	retentionPolicy.retentionPeriod	保留政策
加密	默认 KMS 密钥名称	encryption.defaultKmsKeyName	使用客户管理的加密密钥
生命周期规则	类型	lifecycle.rule[].action.type	对象生命周期管理
	存储类别	lifecycle.rule[].action.storageClass	setStorageClass
	年龄	lifecycle.rule[].condition.age	age
	Send Age If Zero	send_age_if_zero	lifecycle_rules
	创建时间早于	lifecycle.rule[].condition.createdBefore	createdBefore
	使用 State	with_state	lifecycle_rules
	匹配存储类别	lifecycle.rule[].condition.matchesStorageClass[]	matchesStorageClass
	匹配前缀	lifecycle.rule[].condition.matchesPrefix[]	matchesPrefix 和 matchesSuffix
	匹配后缀	lifecycle.rule[].condition.matchesSuffix[]	matchesPrefix 和 matchesSuffix
	Num Newer Versions	lifecycle.rule[].condition.numNewerVersions	numNewerVersions
	自定义时间早于	lifecycle.rule[].condition.customTimeBefore	customTimeBefore
	自自定义时间开始的天数	lifecycle.rule[].condition.daysSinceCustomTime	daysSinceCustomTime
	非当前版本已存在的天数	lifecycle.rule[].condition.daysSinceNoncurrentTime	daysSinceNoncurrentTime
	非当前状态时间早于	lifecycle.rule[].condition.noncurrentTimeBefore	noncurrentTimeBefore
内部加密配置	创建加密密钥	如需创建 Cloud Key Management Service 密钥环和密钥，请选中相应复选框。	客户管理的加密密钥
	防止销毁	如需防止 Cloud KMS 密钥被销毁，请选中该复选框。	密钥版本和锁定的对象
	密钥销毁预定持续时间	destroyScheduledDuration	密钥版本和锁定的对象
	密钥轮替周期	rotationPeriod	密钥轮替
	强制销毁	如需在删除存储桶时删除其中包含的所有对象，请选中该复选框。	force_destroy
IAM 成员	角色	您要授予的权限集合。	为存储桶设置和管理 IAM 政策
	成员	被授予角色的主账号。	为存储桶设置和管理 IAM 政策
标签	键	labels	标记和标签
	值	labels	标记和标签
自定义展示位置配置	数据位置	customPlacementConfig.dataLocations[]	双区域
CORS	来源	cors[].origin[]	跨域资源共享 (CORS)
	方法	cors[].method[]	CORS 的工作原理
	响应标头	cors[].responseHeader[]	CORS 配置的组件
	最长存在时间（秒）	cors[].maxAgeSeconds[]	CORS 配置的组件
	日志存储桶	logging.logBucket	使用情况日志和存储日志
	日志对象前缀	logging.logObjectPrefix	使用情况日志和存储日志
网站	主页面后缀	website.mainPageSuffix	推荐：分配专用页面
	“未找到”页面	website.notFoundPage	推荐：分配专用页面
	禁止公开访问	iamConfiguration.publicAccessPrevention	禁止公开访问
软删除政策	Retention Duration Seconds	softDeletePolicy.retentionDurationSeconds	软删除