配置 Cloud Storage 存储桶

在应用设计中心，您可以配置 Cloud Storage 存储桶，以便为托管网站内容、归档和灾难恢复或分发大型对象等工作负载存储和检索非结构化对象数据。您可以根据 terraform-google-cloud-storage Terraform 模块自定义存储桶的组件连接和配置参数。

组件连接

下表列出了您可以连接到 Cloud Storage 存储桶的组件，以及对应用及其生成的 Terraform 代码所做的相应更新。

关联的组成部分

应用更新

背景信息

Compute Engine 实例模板
  • Compute Engine 实例可以控制存储桶对象，包括列出、创建、查看和删除对象。
  • roles/storage.objectAdmin 角色已分配给 Compute Engine 实例模板服务账号。
 为存储桶设置和管理 IAM 政策

服务账号
  • 服务账号可以管理 Cloud Storage 存储桶中的对象。
  • 服务账号 IAM 信息会添加到 Cloud Storage 存储桶。
  • roles/storage.objectAdmin 角色已分配给服务账号。
 为存储桶设置和管理 IAM 政策

Cloud Run
  • Cloud Run 服务可以管理 Cloud Storage 存储桶中的对象。
  • Cloud Run 服务账号 IAM 信息已添加到 Cloud Storage 存储桶。
  • roles/storage.objectAdmin 角色已分配给 Cloud Run 服务账号。
 连接到 Google Cloud 服务

Pub/Sub
  • Pub/Sub 订阅可以将消息写入 Cloud Storage 存储桶。
  • Cloud Storage 存储桶信息会添加到 Pub/Sub 订阅字段中。
 Cloud Storage 订阅

必需的配置参数

如果您的模板包含 Cloud Storage 组件，则必须在部署之前配置以下参数。

参数名称

说明和限制

背景信息

项目 ID

您要在其中部署 Cloud Storage 资源的项目。

 配置组件

区域

 location 存储桶位置

名称

 name 存储桶名称

可选配置参数

以下参数是可选的。如需显示高级参数，请在配置区域中选择显示高级字段。

功能

参数名称

说明和限制条件信息

背景信息

存储类别

 storageClass 存储类别

仅限存储桶政策

 iamConfiguration.uniformBucketLevelAccess 统一存储桶级访问权限

版本控制

 versioning.enabled 对象版本控制

Autoclass

 autoclass.enabled Autoclass
保留政策

已锁定

 retentionPolicy.isLocked 存储桶锁定

保留期限

 retentionPolicy.retentionPeriod 保留政策

加密

默认 KMS 密钥名称

 encryption.defaultKmsKeyName 使用客户管理的加密密钥

生命周期规则

类型

 lifecycle.rule[].action.type 对象生命周期管理

存储类别

 lifecycle.rule[].action.storageClass setStorageClass

年龄

 lifecycle.rule[].condition.age age

Send Age If Zero

 send_age_if_zero lifecycle_rules

创建时间早于

 lifecycle.rule[].condition.createdBefore createdBefore

使用 State

 with_state lifecycle_rules

匹配存储类别

 lifecycle.rule[].condition.matchesStorageClass[] matchesStorageClass

匹配前缀

 lifecycle.rule[].condition.matchesPrefix[] matchesPrefix 和 matchesSuffix

匹配后缀

 lifecycle.rule[].condition.matchesSuffix[] matchesPrefix 和 matchesSuffix

Num Newer Versions

 lifecycle.rule[].condition.numNewerVersions numNewerVersions

自定义时间早于

 lifecycle.rule[].condition.customTimeBefore customTimeBefore

自自定义时间开始的天数

 lifecycle.rule[].condition.daysSinceCustomTime daysSinceCustomTime

非当前版本已存在的天数

 lifecycle.rule[].condition.daysSinceNoncurrentTime daysSinceNoncurrentTime

非当前状态时间早于

 lifecycle.rule[].condition.noncurrentTimeBefore noncurrentTimeBefore

内部加密配置

创建加密密钥

 如需创建 Cloud Key Management Service 密钥环和密钥，请选中相应复选框。 客户管理的加密密钥

防止销毁

 如需防止 Cloud KMS 密钥被销毁，请选中该复选框。 密钥版本和锁定的对象

密钥销毁预定持续时间

 destroyScheduledDuration 密钥版本和锁定的对象

密钥轮替周期

 rotationPeriod 密钥轮替

强制销毁

如需在删除存储桶时删除其中包含的所有对象，请选中该复选框。

 force_destroy

IAM 成员

角色

您要授予的权限集合。

 为存储桶设置和管理 IAM 政策

成员

被授予角色的主账号。

 为存储桶设置和管理 IAM 政策

标签

键

 labels 标记和标签

值

 labels 标记和标签

自定义展示位置配置

数据位置

 customPlacementConfig.dataLocations[] 双区域

CORS

来源

 cors[].origin[] 跨域资源共享 (CORS)

方法

 cors[].method[] CORS 的工作原理

响应标头

 cors[].responseHeader[] CORS 配置的组件

最长存在时间（秒）

 cors[].maxAgeSeconds[] CORS 配置的组件

日志存储桶

 logging.logBucket 使用情况日志和存储日志

日志对象前缀

 logging.logObjectPrefix 使用情况日志和存储日志

网站

主页面后缀

 website.mainPageSuffix 推荐：分配专用页面

“未找到”页面

 website.notFoundPage 推荐：分配专用页面

禁止公开访问

 iamConfiguration.publicAccessPrevention 禁止公开访问

软删除政策

Retention Duration Seconds

 softDeletePolicy.retentionDurationSeconds 软删除