Supprimer des objets de stockage dans des projets

Cette page explique comment supprimer des objets de buckets de stockage isolés (air-gapped) Google Distributed Cloud (GDC).

Avant de commencer

Un espace de noms de projet gère les ressources de bucket dans le serveur de l'API Management. Vous devez disposer d'un projet pour utiliser des buckets et des objets.

Vous devez également disposer des autorisations de bucket appropriées pour effectuer l'opération suivante. Consultez Accorder l'accès à un bucket.

Supprimer des objets dans des buckets

Console

1. Dans le menu de navigation, cliquez sur Object Storage (Stockage d'objets).
2. Cliquez sur le nom du bucket contenant les objets.
3. Attendez d'être redirigé vers la page Bucket details (Informations sur le bucket), où les objets sont listés dans un tableau.
4. Accédez à la page d'informations de l'objet, puis cliquez sur Permanently delete (Supprimer définitivement). Vous pouvez également, dans la vue de liste des objets du bucket, cocher la case à côté de l'objet, puis cliquer sur Permanently delete (Supprimer définitivement).
5. Patientez quelques minutes, puis actualisez la page pour vérifier que l'objet a été supprimé.

Notez que tous les objets des buckets à double zone sont versionnés. Par conséquent, la suppression d'un objet ne le supprime pas du stockage. Au lieu de cela, l'objet est marqué pour suppression et n'est plus visible dans les appels LIST. L'objet peut toujours être récupéré en spécifiant son ID de version. Un objet n'est définitivement supprimé que si vous spécifiez le versionID lors de la suppression.

gdcloud

Supprimer un fichier d'un bucket :

gdcloud storage rm s3://FULLY_QUALIFIED_BUCKET_NAME/OBJECT

Supprimer des objets dans des buckets avec le chiffrement v2

**Avertissement** : La suppression d'une AEADKey entraîne une perte de données irréversible. Les objets chiffrés avec la clé supprimée ne peuvent pas être récupérés.

1. Récupérez toutes les AEADKeys appartenant à un bucket :

   kubectl get aeadkeys -n PROJECT_NAMESPACE -l  cmek.security.gdc.goog/resource-name=FULLY_QUALIFIED_BUCKET_NAME
   

2. Suivez la procédure décrite dans Supprimer une clé pour supprimer l'AEADKey souhaitée afin de supprimer les objets.

Supprimer des buckets à double zone

**Avertissement** : La suppression d'une MZAEADKey entraîne une perte de données irréversible. Les objets chiffrés avec la clé supprimée ne peuvent pas être récupérés.

1. Récupérez toutes les MZAEADKeys appartenant à un bucket :

kubectl --kubeconfig GLOBAL_API_SERVER_KUBECONFIG \
  get mzaeadkey -n PROJECT_NAMESPACE -l cmek.security.gdc.goog/resource-name=FULLY_QUALIFIED_BUCKET_NAME

1. Pour chaque MZAEADKey, exécutez la commande suivante pour supprimer la clé et ses répliques AEADKey zonales :

kubectl --kubeconfig GLOBAL_API_SERVER_KUBECONFIG \
  delete mzaeadkey KEY_NAME --namespace=PROJECT_NAMESPACE