휴지통 보관 정책 구성

gcloud CLI

gcloud beta compute snapshot-recycle-bin-policy update 명령어를 사용합니다. --set-rule=default 플래그를 사용하여 기본 보관 정책 규칙을 설정하고 --standard-snapshots-retention-duration-days 플래그를 사용하여 규칙의 보관 기간을 지정합니다.

• 조직의 기본 보관 정책을 설정하려면 다음 명령어를 사용합니다.

  gcloud beta compute snapshot-recycle-bin-policy update \
    --set-rule=default \
    --standard-snapshots-retention-duration-days=DEFAULT_RETENTION_PERIOD_DAYS \
    --organization=ORGANIZATION_ID
  

  다음을 해당 값으로 바꿉니다.

  • DEFAULT_RETENTION_PERIOD_DAYS: 프로젝트 또는 조직의 보관 기간(일)입니다. 0~7 사이의 값을 지정합니다. 휴지통을 사용 중지하려면 0을 지정합니다.
  • ORGANIZATION_ID: 선택사항입니다. 기본 보관 규칙을 설정할 조직의 ID입니다. 예를 들면 123456789012입니다. 조직 ID 또는 프로젝트 ID를 지정해야 하며 둘 다 지정할 수는 없습니다.

  프로젝트의 기본 보관 정책을 설정하려면 이전 명령어에서 --organization 플래그를 --project=<var>PROJECT_ID</var>로 바꿉니다. 여기서 PROJECT_ID는 프로젝트의 ID입니다.

• 프로젝트 또는 조직의 기본 보관 규칙을 삭제하려면 동일한 명령어를 사용하되 --set-rule=default 대신 --remove-rule=default를 지정합니다.

  예를 들어 조직의 기본 보관 정책 규칙을 삭제하려면 다음을 실행합니다.

  gcloud beta compute snapshot-recycle-bin-policy update \
    --organization=ORGANIZATION_ID \
    --remove-rule=default
  

  ORGANIZATION_ID를 조직의 ID로 바꿉니다.

REST

snapshotRecycleBinPolicy 메서드에 대한 PATCH 요청을 생성합니다.

요청 본문에 기본 휴지통 기간(일)을 지정하는 rules 객체를 포함합니다.

• 프로젝트의 보관 정책을 추가하거나 수정하려면 다음 단계를 따르세요.

  PATCH  https://compute.s3nsapis.fr/compute/beta/projects/PROJECT_ID/global/snapshotRecycleBinPolicy
  {
  "rules": {
    "default": {
      "standardSnapshots": {
        "retentionDurationDays": DEFAULT_RETENTION_PERIOD_DAYS
      }
    }
  }
  }
  

  다음을 해당 값으로 바꿉니다.

  • PROJECT_ID: 프로젝트 ID입니다(예: dev-project).
  • DEFAULT_RETENTION_PERIOD_DAYS: 기본 보관 기간(일)입니다. 0~7 사이의 값을 지정합니다. 휴지통을 사용 중지하려면 0을 지정합니다.

• 조직의 보관 정책을 추가하거나 수정하려면 앞의 예와 같이 PATCH 요청을 만들되 다음 URL을 사용합니다.

  PATCH https://compute.s3nsapis.fr/compute/beta/organizations/ORGANIZATION_ID/global/snapshotRecycleBinPolicy/
  
  
  

  요청 본문은 앞의 예와 동일합니다.

  ORGANIZATION_ID를 조직의 ID로 바꿉니다. 예를 들면 123456789012입니다.

• 프로젝트 또는 조직의 기본 보관 규칙을 삭제하려면 유사한 PATCH 요청을 실행하되 default 규칙에 null을 지정합니다.

  예를 들어 조직의 기본 보관 규칙을 삭제하려면 다음 단계를 따르세요.

  PATCH https://compute.s3nsapis.fr/compute/beta/organizations/ORGANIZATION_ID/global/snapshotRecycleBinPolicy/
  {
  "rules": {
     "default": null
   }
  }
  

  ORGANIZATION_ID를 조직의 ID로 바꿉니다.

gcloud CLI

태그의 보관 정책 규칙을 설정하려면 gcloud beta compute snapshot-recycle-bin-policy update 명령어를 사용합니다. --set-rule 플래그를 사용하여 태그의 이름을 지정하고 --standard-snapshots-retention-duration-days 플래그를 사용하여 태그의 휴지통 보관 기간(일)을 지정합니다.

gcloud beta compute snapshot-recycle-bin-policy update \
  --set-rule=TAG_NAMESPACED_NAME \
  --standard-snapshots-retention-duration-days=RETENTION_PERIOD_DAYS \
  --organization=ORGANIZATION_ID

다음을 해당 값으로 바꿉니다.

• TAG_NAMESPACED_NAME: 값을 포함한 태그의 네임스페이스화된 이름입니다. 예를 들면 my-project-id/tag-key/tag-value 또는 my-organization-id/tag-key/tag-value입니다.
• RETENTION_PERIOD_DAYS: 보관 기간(일)입니다(0~7). 이 태그가 있는 스냅샷의 휴지통을 사용 중지하려면 0를 지정합니다.
• ORGANIZATION_ID: 선택사항입니다. 규칙이 적용되는 조직의 ID입니다. 예를 들면 123456789012입니다. 조직 ID 또는 프로젝트 ID 중 하나를 지정해야 하며, 둘 다 지정할 수는 없습니다.

프로젝트의 기본 보관 정책을 설정하려면 이전 명령어에서 --organization 플래그를 --project=<var>PROJECT_ID</var>로 바꿉니다. 여기서 PROJECT_ID는 프로젝트의 ID입니다.

태그의 보관 기간 정책 규칙을 삭제하려면 동일한 명령어를 사용하되 --set-rule 대신 --remove-rule=TAG_NAMESPACED_NAME를 지정합니다. 예를 들어 조직의 태그 기반 규칙을 삭제하려면 다음을 실행합니다.

gcloud beta compute snapshot-recycle-bin-policy update \
  --organization=ORGANIZATION_ID \
  --remove-rule=TAG_NAMESPACED_NAME

REST

태그의 보관 정책 규칙을 설정하려면 snapshotRecycleBinPolicy 메서드에 대해 PATCH 요청을 생성합니다. 요청 본문에 태그 이름과 보관 기간(일)을 지정하는 rules 객체를 포함합니다.

• 프로젝트에서 태그의 보관 정책 규칙을 설정하거나 업데이트하려면 다음 단계를 따르세요.

PATCH https://compute.s3nsapis.fr/compute/beta/projects/PROJECT_ID/global/snapshotRecycleBinPolicy/
{
  "rules": {
    "TAG_NAMESPACED_NAME_1": {
      "standardSnapshots": { 
        "retentionDurationDays": RETENTION_PERIOD_DAYS
      }
    }
  }
}

다음을 해당 값으로 바꿉니다.

• PROJECT_ID: 프로젝트 ID입니다.
• TAG_NAMESPACED_NAME: 값을 포함한 태그의 네임스페이스화된 이름입니다. 예를 들면 my-project-id/env/prod 또는 my-organization-id/env/build입니다.

• RETENTION_PERIOD_DAYS: 보관 기간(일)입니다(0~7). 이 태그가 있는 스냅샷의 휴지통을 사용 중지하려면 0를 지정합니다.

• 조직에서 태그의 보관 정책 규칙을 설정하거나 업데이트하려면 앞의 예와 같이 PATCH 요청을 하지만 다음 URL을 사용합니다.

PATCH https://compute.s3nsapis.fr/compute/beta/organizations/ORGANIZATION_ID/global/snapshotRecycleBinPolicy/

ORGANIZATION_ID를 조직의 ID로 바꿉니다. 요청 본문은 이전 예에 설명된 대로입니다.

• 태그의 보관 정책 규칙을 삭제하려면 앞의 예와 같이 PATCH 요청을 구성하되 태그 기반 규칙에 null를 지정합니다. 예를 들어 프로젝트에서 태그 기반 규칙의 보관 정책 규칙을 삭제하려면 다음을 실행합니다.

PATCH https://compute.s3nsapis.fr/compute/beta/projects/PROJECT_ID/global/snapshotRecycleBinPolicy
{
  "rules": {
    "TAG_NAMESPACED_NAME_1": null
  }
}

gcloud CLI

태그 기반 규칙을 포함하여 프로젝트 또는 조직의 휴지통 보관 정책을 보려면 gcloud beta compute snapshot-recycle-bin-policy describe 명령어를 사용합니다.

• 조직의 휴지통 보관 정책을 보려면 다음 단계를 따르세요.

  gcloud beta compute snapshot-recycle-bin-policy describe \
    --organization=ORGANIZATION_ID
  

  ORGANIZATION_ID를 조직 ID로 바꿉니다.

• 프로젝트의 휴지통 보관 정책을 보려면 다음 단계를 따르세요.

  gcloud beta compute snapshot-recycle-bin-policy describe \
  --project=PROJECT_ID
  

  PROJECT_ID를 해당 프로젝트의 ID로 바꿉니다.

출력은 다음과 유사한 규칙 객체 목록입니다. 3일 시스템 기본 규칙이 출력에 포함됩니다.

  rules:
    default:
      standardSnapshots:
        retentionDurationDays: '2'
    database-project/Testing-tag-key/build:
      standardSnapshots:
        retentionDurationDays: '0'
    database-project/Testing-tag-key/critical:
      standardSnapshots:
        retentionDurationDays: '5'
    systemRules:
      default:
        standardSnapshots:
          retentionDurationDays: '3'

각 규칙의 retentionDurationDays 필드는 규칙의 보관 기간(일)을 나타냅니다. 이 예에서 database-project 프로젝트에는 다음 세 가지 규칙이 있습니다.

• Testing-tag-key/critical 태그가 있는 모든 스냅샷에 5일 규칙
• Testing-tag-key/build 태그가 있는 모든 스냅샷의 즉시 삭제
• 프로젝트의 다른 모든 스냅샷에 대한 2일 기본 보관 기간

REST

태그 기반 규칙을 비롯하여 프로젝트 또는 조직의 모든 보관 정책 규칙을 보려면 snapshotRecycleBinPolicy.get 메서드에 GET 요청을 생성합니다.

• 조직의 보관 정책을 보려면 다음 단계를 따르세요.

  GET https://compute.s3nsapis.fr/compute/beta/organizations/ORGANIZATION_ID/global/snapshotRecycleBinPolicy
  

  ORGANIZATION_ID를 조직의 ID로 바꿉니다.

• 프로젝트의 보관 정책을 보려면 다음 단계를 따르세요.

  GET https://compute.s3nsapis.fr/compute/beta/projects/PROJECT_ID/global/snapshotRecycleBinPolicy
  

  PROJECT_ID를 프로젝트의 ID로 바꿉니다.

응답은 다음과 유사합니다. 3일 시스템 기본 규칙이 출력에 포함됩니다.

  {
    "rules": {
     "default": {
      "standardSnapshots": {
        "retentionDurationDays": "2"
      }
    },
    "database-project/Testing-tag-key/build": {
      "standardSnapshots": {
        "retentionDurationDays": "0"
      }
    },
    "database-project/Testing-tag-key/critical": {
      "standardSnapshots": {
        "retentionDurationDays": "5"
      }
    },
     "systemRules": {
      "default": {
       "standardSnapshots": {
         "retentionDurationDays": "3"
      }
     }
    }
  }
 }

각 규칙의 retentionDurationDays 필드에는 규칙의 보관 기간이 일수로 표시됩니다. 이 예시에서 database-project 프로젝트에는 다음 세 가지 규칙이 있습니다.

• Testing-tag-key/critical 태그가 있는 모든 스냅샷에 5일 규칙
• Testing-tag-key/build 태그가 있는 모든 스냅샷의 즉시 삭제
• 프로젝트의 다른 모든 스냅샷에 대한 2일 기본 보관 기간

Cloud de Confiance 콘솔

1. Cloud de Confiance 콘솔에서 스냅샷 페이지로 이동합니다.

스냅샷 페이지로 이동

1. 스냅샷 탭에서 프로젝트의 스냅샷 목록을 봅니다.

2. 이름 열에서 표준 스냅샷 이름을 클릭합니다. 선택한 스냅샷의 스냅샷 세부정보 페이지가 표시됩니다.

3. 휴지통 보관 속성은 스냅샷의 휴지통 보관 기간 스냅샷을 보여줍니다.

gcloud CLI

특정 스냅샷의 보관 기간을 보려면 gcloud beta compute snapshots get-effective-recycle-bin-rule 명령어를 사용합니다.

gcloud beta compute snapshots get-effective-recycle-bin-rule \
  SNAPSHOT_NAME \
  --project=PROJECT_ID

다음을 해당 값으로 바꿉니다.

• PROJECT_ID: 스냅샷이 포함된 프로젝트의 ID
• SNAPSHOT_NAME: 스냅샷 이름

출력은 다음과 비슷합니다.

retentionDurationDays: '5'

retentionDurationDays 필드는 스냅샷의 휴지통 보관 기간을 일 단위로 나타냅니다.

REST

특정 스냅샷의 보관 기간을 보려면 getEffectiveRecycleBinRule 메서드에 대한 GET 요청을 생성합니다.

GET https://compute.s3nsapis.fr/compute/beta/projects/PROJECT_ID/global/snapshots/SNAPSHOT_NAME/getEffectiveRecycleBinRule

다음을 해당 값으로 바꿉니다.

• PROJECT_ID: 스냅샷이 포함된 프로젝트의 ID
• SNAPSHOT_NAME: 스냅샷 이름

응답은 다음 예시와 유사합니다.

{
  "retentionDurationDays": "5"
}

retentionDurationDays 필드는 스냅샷의 휴지통 보관 기간을 일 단위로 나타냅니다.