Cloud Storage 總覽

本頁面說明 Cloud Storage 及其運作方式。

Cloud Storage 的運作方式

Cloud Storage 是Cloud de Confiance by S3NS 提供的可擴充代管儲存服務，可讓您在稱為值區的容器中，以物件形式儲存資料。

所有值區都與專案相關聯，您可以在機構底下為專案分組。建立專案後，您可以建立 bucket、將物件上傳至 bucket，以及從 bucket 下載物件。您也可以授予權限，讓指定主體存取資料，或讓公開網際網路中的所有使用者存取資料。目錄功能可讓您更像使用硬碟或網路連接儲存裝置 (NAS) 一樣使用 Cloud Storage：您可以使用資料夾在目錄結構中整理物件，並使用代管資料夾簡化物件的存取權控管。

每個專案、值區、物件、資料夾和受管理資料夾都是Cloud de Confiance by S3NS中的資源，就跟 Compute Engine 執行個體之類的性質一樣。

階層 Cloud de Confiance by S3NS

以下說明 Cloud Storage 結構如何套用至實際案例：

  • 機構組織：貴公司 (例如 Example Inc.) 建立名為 exampleinc.org 的機構組織。 Cloud de Confiance by S3NS

  • 專案：Example Inc. 正在建構多個應用程式，每個應用程式都與一個專案相關聯。每個專案都有自己的 Cloud Storage API 和其他資源。

  • 值區：每個專案可包含多個值區，這些值區是儲存物件的容器。舉例來說，您可以為應用程式產生的所有圖片檔案建立 photos bucket，並建立另一個 videos bucket。Cloud Storage 提供不同儲存空間類別和位置供您選擇，可根據工作負載需求，決定資料的耐用性和可用性。

    值區是更廣泛生態系統中的主要資料基礎。 Cloud de Confiance by S3NS您可以將 bucket 連結為其他Cloud de Confiance by S3NS 服務的儲存空間後端，例如 AI Hypercomputer、Vertex AI 和 Google Kubernetes Engine。

  • 物件：Bucket 包含物件，例如名為 puppy.png 的圖片。 物件是不可變更的資料片段，由任何格式的檔案組成。 每個 bucket 基本上可包含無限個個別物件。

  • 資料夾：啟用階層命名空間的 bucket 可以包含資料夾。資料夾可提供實際的檔案系統來儲存物件，而非模擬檔案系統。您可以在單一作業中，以原子方式重新命名資料夾和其中的所有物件。

  • 代管資料夾：每個值區也可以包含代管資料夾，可授予或撤銷 IAM 權限以外的額外存取權。受管理資料夾不會使用真正的目錄樹狀結構，而是僅用於權限檢查的資源疊加層。

    • Cloud Storage 工具

    您可以使用下列工具與 Cloud Storage 互動：

    • Cloud de Confiance 控制台： Cloud de Confiance 控制台提供視覺化介面，方便您在瀏覽器中管理資料。

    • Google Cloud CLI：您可以使用 gcloud CLI，透過終端機和 gcloud storage 指令與 Cloud Storage 互動。

    • 用戶端程式庫：Cloud Storage 用戶端程式庫可讓您使用偏好的語言 (包括 C++、C#、Go、Java、Node.js、PHP、Python 和 Ruby) 管理資料。

    • REST API：使用 JSON 或 XML API 管理資料。

    • Terraform：Terraform 是一種基礎架構即程式碼 (IaC) 工具，可用於佈建 Cloud Storage 的基礎架構。詳情請參閱「使用 Cloud Storage 佈建資源」。

    • Cloud Storage FUSE：Cloud Storage FUSE 可讓您將 Cloud Storage bucket 掛接到本機檔案系統。這可讓應用程式使用標準檔案系統語意，從 bucket 讀取或寫入 bucket。

    保護資料安全

    將物件上傳至 Cloud Storage 後，您就能精細控管資料的安全性和分享方式。以下是確保上傳至 Cloud Storage 的資料安全無虞的方法：

    資源名稱

    每個資源都有不重複的識別名稱，跟檔案名稱很像。 值區的資源名稱格式為 projects/_/buckets/BUCKET_NAME，其中 BUCKET_NAME 是值區的 ID。物件的資源名稱格式為 projects/_/buckets/BUCKET_NAME/objects/OBJECT_NAME，其中 OBJECT_NAME 是物件的 ID。

    附加在資源名稱末端的 #NUMBER 代表特定的物件產生。#0 是最新版物件的特殊識別碼。當物件名稱以字串結尾時，新增 #0 很有用，否則該字串將被解讀為產生號。

    快速入門導覽課程指南

    如要瞭解使用 Cloud Storage 的基本知識，請參閱下列指南：

    正在尋找其他產品嗎？

    如果 Cloud Storage 不適合您，請參閱下列儲存空間服務的詳細資訊：

    後續步驟