Configurare un bucket Cloud Storage

Cloud Storage consente di archiviare e recuperare qualsiasi volume di dati in qualsiasi momento a livello globale. Puoi utilizzare Cloud Storage per scenari diversi, tra cui pubblicazione di contenuti di siti web, archiviazione di dati e ripristino di emergenza o distribuzione agli utenti di oggetti di dati di grandi dimensioni tramite download diretto. Per maggiori informazioni, consulta la panoramica del prodotto Cloud Storage.

Questo documento descrive le connessioni e i parametri che puoi configurare quando utilizzi App Design Center per creare un bucket Cloud Storage. I parametri di configurazione si basano sul terraform-google-cloud-storage.

Connessioni dei componenti

La tabella seguente include i componenti che puoi connettere a un bucket Cloud Storage e gli aggiornamenti risultanti alla tua applicazione e al codice Terraform generato.

Componente connesso	Aggiornamenti delle applicazioni	Informazioni introduttive
Modello di istanza Compute Engine	Le istanze di Compute Engine possono controllare gli oggetti bucket, inclusi l'elenco, la creazione, la visualizzazione e l'eliminazione degli oggetti. Il ruolo roles/storage.objectAdmin viene assegnato al account di servizio del template di istanza Compute Engine.	Imposta e gestisci le policy IAM sui bucket
Service account	Il account di servizio può gestire gli oggetti nel bucket Cloud Storage. Le informazioni IAM del account di servizio vengono aggiunte al bucket Cloud Storage. Il ruolo roles/storage.objectAdmin viene assegnato al account di servizio.	Imposta e gestisci le policy IAM sui bucket
Cloud Run	Il servizio Cloud Run può gestire gli oggetti nel bucket Cloud Storage. Le informazioni IAM del account di servizio Cloud Run vengono aggiunte al bucket Cloud Storage. Il ruolo roles/storage.objectAdmin viene assegnato al account di servizio Cloud Run.	Connetti a Google Cloud servizi
Pub/Sub	La sottoscrizione Pub/Sub può scrivere messaggi nel bucket Cloud Storage. Le informazioni del bucket Cloud Storage vengono aggiunte ai campi della sottoscrizione Pub/Sub.	Abbonamenti a Cloud Storage

Parametri di configurazione obbligatori

Se il modello include un componente Cloud Storage, devi configurare i seguenti parametri prima del deployment.

Nome parametro	Descrizione e vincoli	Informazioni introduttive
ID progetto	Il progetto in cui vuoi eseguire il deployment della risorsa Cloud Storage.	Configura i componenti
Regione	del tuo smartphone	Località dei bucket
Nome	name	Nomi dei bucket

Parametri di configurazione facoltativi

I seguenti parametri sono facoltativi. Per visualizzare i parametri avanzati, nell'area Configurazione, seleziona Mostra campi avanzati.

Funzionalità	Nome parametro	Informazioni sulla descrizione e sui vincoli	Informazioni introduttive
	Classe di archiviazione	storageClass	Classi di archiviazione
	Solo criterio bucket	iamConfiguration.uniformBucketLevelAccess	Accesso uniforme a livello di bucket
	Controllo delle versioni	versioning.enabled	Controllo delle versioni degli oggetti
	Autoclass	autoclass.enabled	Autoclass
Policy di conservazione	La sorgente di ingresso è bloccata	retentionPolicy.isLocked	Blocco di bucket
	Periodo di conservazione	retentionPolicy.retentionPeriod	Policy di conservazione
Crittografia	Nome della chiave KMS predefinita	encryption.defaultKmsKeyName	Utilizza le chiavi di crittografia gestite dal cliente
Regole del ciclo di vita	Tipo	lifecycle.rule[].action.type	Gestione del ciclo di vita degli oggetti
	Classe di archiviazione	lifecycle.rule[].action.storageClass	setStorageClass
	Età	lifecycle.rule[].condition.age	age
	Invia età se zero	send_age_if_zero	lifecycle_rules
	Creazione prima del giorno	lifecycle.rule[].condition.createdBefore	createdBefore
	Con stato	with_state	lifecycle_rules
	Corrisponde alla classe di archiviazione	lifecycle.rule[].condition.matchesStorageClass[]	matchesStorageClass
	Corrisponde al prefisso	lifecycle.rule[].condition.matchesPrefix[]	matchesPrefix e matchesSuffix
	Corrisponde al suffisso	lifecycle.rule[].condition.matchesSuffix[]	matchesPrefix e matchesSuffix
	Numero di versioni più recenti	lifecycle.rule[].condition.numNewerVersions	numNewerVersions
	Data/ora personalizzata prima del giorno	lifecycle.rule[].condition.customTimeBefore	customTimeBefore
	Giorni dalla data/ora personalizzata	lifecycle.rule[].condition.daysSinceCustomTime	daysSinceCustomTime
	Giorni dalla data/ora non corrente	lifecycle.rule[].condition.daysSinceNoncurrentTime	daysSinceNoncurrentTime
	Data/ora non corrente prima del giorno	lifecycle.rule[].condition.noncurrentTimeBefore	noncurrentTimeBefore
Configurazione della crittografia interna	Crea chiave di crittografia	Per creare un portachiavi e una chiave Cloud Key Management Service, seleziona la casella di controllo.	Chiavi di crittografia gestite dal cliente
	Impedisci eliminazione	Per impedire l'eliminazione della chiave Cloud KMS, seleziona la casella di controllo.	Versioni delle chiavi e oggetti bloccati
	Durata pianificata dell'eliminazione della chiave	destroyScheduledDuration	Versioni delle chiavi e oggetti bloccati
	Periodo di rotazione della chiave	rotationPeriod	Rotazione della chiave
	Forza eliminazione	Per eliminare tutti gli oggetti contenuti quando elimini un bucket, seleziona la casella di controllo.	force_destroy
Membri IAM	Ruolo	La raccolta di autorizzazioni che vuoi concedere.	Imposta e gestisci le policy IAM sui bucket
	Membro	Le entità a cui viene concesso il ruolo.	Imposta e gestisci le policy IAM sui bucket
Etichette	Chiave	labels	Tag ed etichette
	Valore	labels	Tag ed etichette
Configurazione del posizionamento personalizzato	Località dei dati	customPlacementConfig.dataLocations[]	Regioni duali
CORS	Origine	cors[].origin[]	Condivisione delle risorse tra origini (CORS)
	Metodo	cors[].method[]	Come funziona CORS
	Intestazione della risposta	cors[].responseHeader[]	Componenti di una configurazione CORS
	Durata massima in secondi	cors[].maxAgeSeconds[]	Componenti di una configurazione CORS
	Bucket di log	logging.logBucket	Log di utilizzo e log di archiviazione
	Prefisso oggetto log	logging.logObjectPrefix	Log di utilizzo e log di archiviazione
Sito web	Suffisso della pagina principale	website.mainPageSuffix	Consigliato: assegna pagine speciali
	Pagina non trovata	website.notFoundPage	Consigliato: assegna pagine speciali
	Prevenzione dell'accesso pubblico	iamConfiguration.publicAccessPrevention	Prevenzione dell'accesso pubblico
Policy di eliminazione temporanea	Durata di conservazione in secondi	softDeletePolicy.retentionDurationSeconds	Eliminazione temporanea