Nesta página, descrevemos o Cloud Storage e como ele funciona.
Como o Cloud Storage funciona
O Cloud Storage é um serviço de armazenamento escalonável e gerenciado oferecido pelo Cloud de Confiance by S3NS que permite armazenar dados como objetos em contêineres chamados buckets.
Todos os buckets estão associados a um projeto, e é possível agrupar os projetos em uma organização. Depois de criar um projeto, é possível criar buckets, fazer upload de objetos para eles e baixar objetos dos buckets. Também é possível conceder permissões para tornar seus dados acessíveis aos principais especificados ou acessíveis a todos na Internet pública. Com os recursos de diretório, você pode usar o Cloud Storage de maneira mais semelhante a um disco rígido ou um armazenamento conectado à rede (NAS): as pastas permitem organizar objetos em uma estrutura de diretório, e as pastas gerenciadas simplificam o controle de acesso aos objetos.
Cada projeto, bucket, objeto, pasta e pasta gerenciada é um recurso em Cloud de Confiance by S3NS, assim como as instâncias do Compute Engine.
A Cloud de Confiance by S3NS hierarquia
Veja como a estrutura do Cloud Storage aplica-se a casos reais:
Organização: imagine que você trabalha em uma empresa chamada "Example Inc.", que criou uma organização do Google Cloud com o nome de Cloud de Confiance by S3NS.
exampleinc.orgProjeto: a Example Inc. está desenvolvendo vários aplicativos, e cada um deles está associado a um projeto. Cada projeto utiliza o próprio conjunto de APIs do Cloud Storage, além de outros recursos.
Bucket: cada projeto pode conter vários buckets, que são contêineres usados para armazenar objetos. Por exemplo, você pode criar um bucket
photospara armazenar todos os arquivos de imagem gerados pelo app e um bucketvideosseparado. O Cloud Storage oferece diferentes classes de armazenamento e locais para seus buckets, permitindo que você escolha a durabilidade e a disponibilidade dos dados de acordo com as necessidades das suas cargas de trabalho.Os buckets servem como uma base de dados principal no ecossistema mais amplo do Cloud de Confiance by S3NS. É possível conectar seus buckets como back-ends de armazenamento para outros serviços, como o AI Hypercomputer, a Vertex AI e o Google Kubernetes Engine.Cloud de Confiance by S3NS
Objeto: os buckets contêm objetos, como uma imagem chamada puppy.png.
Um objeto é um dado imutável composto de um arquivo em qualquer formato.
Cada bucket pode conter essencialmente objetos individuais ilimitados.
Pasta: buckets com namespace hierárquico ativado podem conter pastas. As pastas permitem um sistema de arquivos real para armazenar objetos, em vez de um sistema de arquivos simulado. Você pode renomear atomicamente uma pasta e todos os objetos nela em uma operação.
Pasta gerenciada: cada bucket também pode conter pastas gerenciadas, que concedem ou revogam acesso adicional além das permissões do IAM definidas no bucket. As pastas gerenciadas não usam uma estrutura de árvore de diretórios verdadeira. Em vez disso, uma pasta gerenciada é uma sobreposição de recursos usada apenas para verificação de permissões.
Ferramentas do Cloud Storage
É possível interagir com o Cloud Storage usando as seguintes ferramentas:
ConsoleCloud de Confiance : o console Cloud de Confiance fornece uma interface visual para você gerenciar seus dados em um navegador.
Google Cloud CLI: a CLI gcloud permite que você interaja com o Cloud Storage por meio de um terminal usando comandos
gcloud storage.Bibliotecas de cliente: com as bibliotecas de cliente do Cloud Storage, é possível gerenciar os dados usando sua linguagem favorita, incluindo C++, C#, Go, Java, Node.js, PHP, Python e Ruby.
Terraform: o Terraform é uma ferramenta de infraestrutura como código (IaC) que pode ser usada para provisionar a infraestrutura no Cloud Storage. Para mais informações, consulte Provisionar recursos com o Cloud Storage.
Cloud Storage FUSE: o Cloud Storage FUSE permite montar buckets do Cloud Storage no sistema de arquivos local. Isso permite que seus aplicativos leiam ou gravem um bucket usando a semântica padrão de sistemas de arquivos.
Como proteger seus dados
Depois de fazer upload de objetos para o Cloud Storage, você tem um controle minucioso sobre a proteção e o compartilhamento dos dados. Veja abaixo algumas maneiras de proteger os dados que você enviou para o Cloud Storage:
Identity and Access Management: use o IAM para controlar quem tem acesso aos recursos do seu projeto Cloud de Confiance . Os recursos incluem buckets e objetos do Cloud Storage, além de outras entidades doCloud de Confiance , como instâncias do Compute Engine. É possível conceder aos principais certos tipos de acesso a buckets e objetos, como
update,createoudelete.Criptografia de dados: por padrão, o Cloud Storage usa a criptografia do lado do servidor para criptografar seus dados. Também é possível usar opções complementares de criptografia de dados, como chaves de criptografia gerenciadas pelo cliente e chaves de criptografia fornecidas pelo cliente.
Autenticação: verifique se todas as pessoas que acessam seus dados têm as credenciais apropriadas.
Bloqueio de buckets: determine por quanto tempo os objetos nos buckets precisam permanecer retidos especificando uma política de retenção.
Nomes de recursos
Cada recurso tem um nome único que o identifica, muito parecido com um nome de arquivo.
Os buckets têm um nome de recurso no formato
projects/_/buckets/BUCKET_NAME, em que
BUCKET_NAME é o ID do bucket. Os objetos têm
um nome de recurso no formato
projects/_/buckets/BUCKET_NAME/objects/OBJECT_NAME,
em que OBJECT_NAME é o ID do objeto.
Um #NUMBER anexado ao final do nome do recurso
indica uma geração específica do objeto. #0 é um identificador especial da
versão mais recente do objeto. É útil adicionar o identificador #0 quando o nome do
objeto termina em uma string que, de outra forma, seria interpretada como um
número de geração.
Guias de início rápido
Para aprender os conceitos básicos de uso do Cloud Storage, acesse os guias a seguir:
- Cloud de Confiance Guia de início rápido do console
- Guia de início rápido do gcloud
- Guia de início rápido do Terraform
Procurando outros produtos?
Se o Cloud Storage não for a solução de armazenamento certa para você, veja mais informações sobre os seguintes serviços de armazenamento:
Google Cloud Managed Lustre: armazene seus dados em um sistema de arquivos paralelos de alto desempenho e totalmente gerenciado, otimizado para cargas de trabalho de IA e HPC.
Conheça outros serviços de armazenamento oferecidos pelo S3NS.
A seguir
- Saiba mais sobre as diferenças do Cloud Storage no Cloud de Confiance em comparação com o Google Cloud.
- Aprenda os conceitos básicos do Cloud Storage usando o Cloud de Confiance console ou a Google Cloud CLI.
- Dê os primeiros passos com as bibliotecas de clientes.