Menghapus objek penyimpanan di project

Halaman ini menunjukkan cara menghapus objek dari bucket penyimpanan yang terisolasi dari jaringan Google Distributed Cloud (GDC).

Sebelum memulai

Namespace project mengelola resource bucket di server Management API. Anda harus memiliki project untuk menggunakan bucket dan objek.

Anda juga harus memiliki izin bucket yang sesuai untuk melakukan operasi berikut. Lihat Memberikan akses bucket.

Menghapus objek dalam bucket

Konsol

1. Di menu navigasi, klik Object Storage.
2. Klik nama bucket yang berisi objek.
3. Tunggu hingga Anda dialihkan ke halaman Bucket details dengan objek yang tercantum dalam tabel.
4. Buka halaman detail objek, lalu klik Hapus secara permanen. Atau, di tampilan daftar objek bucket, centang kotak di samping objek, lalu klik Hapus permanen.
5. Tunggu beberapa menit, lalu muat ulang halaman untuk memeriksa apakah objek telah dihapus.

Perhatikan bahwa semua objek dalam bucket zona ganda diberi versi, sehingga menghapus objek tidak akan menghapus objek tersebut dari penyimpanan. Sebagai gantinya, objek akan ditandai untuk dihapus dan tidak akan terlihat lagi dalam panggilan LIST. Objek masih dapat diambil dengan menentukan ID versinya. Objek hanya dihapus secara permanen jika Anda menentukan versionID saat melakukan penghapusan.

gdcloud

Menghapus file dari bucket:

gdcloud storage rm s3://FULLY_QUALIFIED_BUCKET_NAME/OBJECT

Menghancurkan objek kripto di bucket dengan enkripsi v2

Peringatan: Menghapus AEADKey akan menyebabkan hilangnya data yang tidak dapat dipulihkan. Objek yang dienkripsi dengan kunci yang dihapus tidak dapat dipulihkan.

1. Mengambil semua AEADKey yang termasuk dalam bucket:

   kubectl get aeadkeys -n PROJECT_NAMESPACE -l  cmek.security.gdc.goog/resource-name=FULLY_QUALIFIED_BUCKET_NAME
   

2. Ikuti Menghapus kunci untuk menghapus AEADKey yang dimaksudkan untuk menghancurkan objek kripto.

Bucket zona ganda penghancuran kripto

Peringatan: Menghapus MZAEADKey akan menyebabkan hilangnya data yang tidak dapat dipulihkan. Objek yang dienkripsi dengan kunci yang dihapus tidak dapat dipulihkan.

1. Mengambil semua MZAEADKeys yang termasuk dalam bucket:

kubectl --kubeconfig GLOBAL_API_SERVER_KUBECONFIG \
  get mzaeadkey -n PROJECT_NAMESPACE -l cmek.security.gdc.goog/resource-name=FULLY_QUALIFIED_BUCKET_NAME

1. Untuk setiap MZAEADKey, gunakan perintah berikut untuk menghapus kunci dan replika AEADKey zonalnya:

kubectl --kubeconfig GLOBAL_API_SERVER_KUBECONFIG \
  delete mzaeadkey KEY_NAME --namespace=PROJECT_NAMESPACE