Google Cloud Console

Usa Google Cloud Console para realizar tareas simples de administración de almacenamiento en Cloud Storage. Cloud Console se suele usar para realizar las siguientes tareas:

  • Habilita la API de Cloud Storage para un proyecto.
  • Crea y borra depósitos.
  • Sube, descarga y borrar objetos.
  • Administra las políticas de administración de identidades y accesos (IAM).

En esta página, se proporciona una descripción general de Cloud Console, lo que incluye las tareas que puedes realizar con Cloud Console para administrar tus datos. Para obtener tareas más avanzadas, usa la herramienta de línea de comandos de gsutil o cualquiera de las bibliotecas cliente compatibles con Cloud Storage.

Pruébalo tú mismo

Si es la primera vez que usas Google Cloud, crea una cuenta para evaluar el rendimiento de Cloud Storage en situaciones reales. Los clientes nuevos también obtienen $300 en créditos gratuitos para ejecutar, probar y, además, implementar cargas de trabajo.

Probar Cloud Storage gratis

Acceso a Cloud Console

Cloud Console no requiere configuración o instalación, y puedes acceder a ella directamente en un navegador. Según tu caso práctico, puedes acceder a Cloud Console de formas un poco diferentes. Verifica si eres alguno de los siguientes tipos de usuario:

Un usuario al que se le otorga acceso a un proyecto

Usa: https://console.cloud.google.com/.

Un propietario actual del proyecto puede darte acceso a todo el proyecto, que se aplica de igual manera a todos los buckets y objetos definidos en el proyecto. Para obtener más información, consulta Agrega un principal a un proyecto.

Un usuario al que se le otorga acceso a un bucket

Usa: https://console.cloud.google.com/storage/browser/BUCKET_NAME.

En este caso práctico, el propietario de un proyecto te da acceso a un bucket individual dentro de un proyecto más grande. Luego, el propietario te envía el nombre del bucket que sustituyes en la URL anterior. Solo puedes trabajar con objetos en el bucket especificado. Esto es útil para los usuarios que no tienen acceso al proyecto completo, pero que necesitan acceder a un bucket. Cuando accedes a la URL, se te solicitará que te autentiques con una Cuenta de Google si aún no accediste.

Una variación de este caso práctico es cuando un propietario de proyecto otorga permiso a todos los usuarios para leer objetos en un depósito. Esto crea un bucket cuyos contenidos son legibles públicamente. Para obtener más información, consulta Configura permisos y metadatos a continuación.

Un usuario al que se le otorga acceso a un objeto

Usa: https://console.cloud.google.com/storage/browser/_details/BUCKET_NAME/OBJECT_NAME

En este caso práctico, el propietario de un proyecto te da acceso a objetos individuales dentro de un bucket y te envía la URL para acceder a ellos. Cuando accedes a las URL, se te solicitará que te autentiques con una Cuenta de Google si aún no accediste.

Ten en cuenta que el formato de la URL anterior es diferente de la URL para los objetos que se comparten de forma pública. Cuando compartes un vínculo de forma pública, la URL tiene el siguiente formato: https://storage.googleapis.com/BUCKET_NAME/OBJECT_NAME. Esta URL pública no requiere que un destinatario se autentique con Google y se puede usar para el acceso no autenticado a un objeto.

Tareas que puedes realizar con Google Cloud Console

Cloud Console te permite realizar tareas básicas de administración de almacenamiento con tus datos mediante un navegador. Si quieres usar Cloud Console, debes autenticarte con Google y tener los permisos adecuados para completar una tarea determinada. Si eres propietario de la cuenta que creó el proyecto, es probable que ya tengas todos los permisos que necesitas para completar las tareas a continuación. De lo contrario, se te otorga acceso a un proyecto o permiso para realizar acciones en un bucket.

Crea un bucket

Cloud Storage usa un espacio de nombres fijo para almacenar tus datos, pero puedes usar Cloud Console si quieres crear carpetas o imitar una jerarquía de carpetas. Tus datos no se almacenan de forma física en una estructura jerárquica, pero se muestran así en Cloud Console.

Debido a que Cloud Storage no tiene noción de carpetas, los delimitadores de nombres de objetos y sufijos de carpeta son visibles cuando ves tus carpetas con gsutil o cualquier otra herramienta de línea de comandos que pueda funcionar con Cloud Storage

Consulta Crea buckets de almacenamiento para obtener una guía paso a paso sobre cómo crear buckets con Cloud Console.

Sube datos a un bucket

Puedes subir datos en tu bucket cuando subes uno o más archivos, o una carpeta que contenga archivos. Cuando subes una carpeta, Cloud Console mantiene la misma estructura jerárquica que la carpeta, incluidos todos los archivos y carpetas que contiene. Puedes hacer un seguimiento del progreso de cargas a Cloud Console con la ventana de progreso de cargas. Puedes minimizar la ventana de progreso y continuar trabajando en tu bucket.

Consulta Sube objetos para obtener una guía paso a paso sobre cómo subir objetos a tus buckets con Cloud Console.

También puedes subir objetos en Cloud Console si arrastras y sueltas archivos y carpetas desde tu escritorio o herramienta de administración de archivos a un bucket o subcarpeta en Cloud Console.

Descarga datos de un bucket

Consulta Descarga objetos para obtener una guía paso a paso sobre cómo descargar objetos a tus buckets con Cloud Console.

También puedes ver los detalles de un objeto si haces clic en él. Si se puede mostrar el objeto, la página de detalles incluye una vista previa de él.

Crea y usa carpetas

Debido a que el sistema de Cloud Storage no tiene noción de las carpetas, las carpetas que se crean en Cloud Console son convenientes para ayudarte a organizar objetos en un bucket. Como ayuda visual, Cloud Console muestra carpetas con una imagen de ícono de carpeta para ayudarte a distinguir las carpetas de los objetos.

Los objetos que se agregan a una carpeta parecen residir dentro de la carpeta en Cloud Console. En realidad, todos los objetos existen a nivel de bucket y solo incluyen la estructura del directorio en su nombre. Por ejemplo, si creas una carpeta llamada pets y le agregas un archivo cat.jpeg, Cloud Console hace que parezca que el archivo existe en la carpeta. En realidad, no hay una entidad distinta en la carpeta: el archivo solo existe en el depósito y tiene el nombre pets/cat.jpeg.

A diferencia de los buckets, las carpetas no tienen que ser únicas a nivel global. Es decir, mientras que el nombre de un bucket solo se puede usar si aún no existen buckets con ese nombre, los nombres de las carpetas pueden volver a usarse siempre que no se encuentren en el mismo bucket o subcarpeta.

Cuando navegas por las carpetas en Cloud Console, puedes acceder a niveles más altos del directorio si haces clic en el nombre de la carpeta o el bucket deseado en el registro de la ruta de navegación sobre las listas de archivos.

Cuando usas otras herramientas para trabajar con tus depósitos y datos, la presentación de las carpetas puede ser diferente a la que se presenta en Cloud Console. Para obtener más información sobre cómo algunas herramientas como gsutil simulan carpetas en Cloud Storage, consulta Carpetas.

Filtra depósitos u objetos para ver

En la lista de depósitos de Cloud Console para un proyecto, puedes filtrar los depósitos que ves mediante el cuadro de texto Filtrar depósitos.

  • Siempre puedes filtrar los resultados por el prefijo del nombre del bucket.

  • Para los proyectos con menos de 1,000 depósitos, siempre puedes filtrar los resultados por criterios adicionales, como la Ubicación de los depósitos.

  • Para los proyectos con más de 1,000 depósitos, debes habilitar el filtrado de criterios adicionales mediante el menú desplegable que aparece junto al cuadro de texto de filtro. Sin embargo, ten en cuenta que los proyectos con 1,000 depósitos presentan un rendimiento degradado del filtrado cuando se habilita el filtrado de criterios adicionales.

En la lista de objetos de Cloud Console para un bucket, puedes filtrar los objetos que ves si especificas un prefijo en el cuadro de texto Filtrar por objeto o prefijo de nombre de carpeta…, ubicado arriba de la lista de objetos. Este filtro muestra los objetos que comienzan con el prefijo especificado. El prefijo solo filtra los objetos en tu vista de bucket actual: no selecciona objetos contenidos en carpetas.

Configura metadatos de objetos

Puedes configurar los metadatos de un objeto en Cloud Console. Los metadatos de objetos controlan aspectos sobre cómo se controlan las solicitudes, incluido el tipo de contenido que representan tus datos y cómo se codifican. Usa Cloud Console para configurar los metadatos en un objeto a la vez. Usa gsutil setmeta para establecer metadatos en varios objetos a la vez.

Consulta Ve y edita metadatos de objetos para obtener una guía paso a paso a fin de ver y editar los metadatos de un objeto.

Borra objetos, carpetas y depósitos

Para borrar cualquier bucket, objeto o carpeta en Google Cloud Console, selecciona la casilla de verificación que está al lado, haz clic en el botón Borrar y confirma que deseas continuar con la acción. Cuando borras una carpeta o un bucket, también borras todos los objetos que contiene, incluidos los objetos marcados como Públicos.

Consulta Borra objetos para obtener una guía paso a paso sobre cómo quitar objetos de tus buckets con Cloud Console.

Consulta Borra buckets si deseas obtener una guía paso a paso sobre cómo borrar buckets de tus proyectos con Cloud Console.

Comparte tus datos públicamente

Cuando compartes un objeto de forma pública, un ícono de vínculo aparece en la columna de acceso público del objeto. Hacer clic en este vínculo revela una URL pública para acceder al objeto.

La URL pública es diferente al vínculo asociado directamente si haces clic con el botón derecho en un objeto. Ambos vínculos proporcionan acceso a un objeto, pero el uso de la URL pública funciona sin tener que acceder a una Cuenta de Google. Consulta Solicita extremos para obtener más información.

Consulta Accede a los datos públicos para conocer las formas de acceder a un objeto compartido públicamente.

Sigue los pasos a continuación para dejar de compartir un objeto de forma pública:

Puedes dejar de compartir públicamente un objeto si quitas cualquier entrada de permiso que tenga allUsers o allAuthenticatedUsers como principales.

Usa la columna de acceso público

Los depósitos y los objetos en Cloud Console tienen una columna de acceso público que indica cuándo los recursos se comparten de forma pública.

Columna de acceso público a nivel de bucket

Una columna de acceso público de bucket puede tener los siguientes valores: Público para Internet, No público o Sujeto a las LCA de objetos.

Un bucket es Público para Internet si tiene una función de IAM que cumple con estos criterios:

  • La función se otorga a allUsers o allAuthenticatedUsers principales.
  • La función debe tener al menos un permiso de almacenamiento que no sea storage.buckets.create ni storage.buckets.list.

Si no se cumplen estas condiciones, el bucket será No público o Sujeto a las LCA de objetos:

Columna de acceso público a nivel de objeto

Un objeto se considera público si se cumple cualquiera de las siguientes condiciones:

  1. La lista de control de acceso (LCA) del objeto debe incluir una entrada para allUsers o allAuthenticatedUsers.

  2. El bucket que contiene el objeto debe tener una función de IAM que cumpla con los siguientes criterios:

    • La función se otorga a allUsers o allAuthenticatedUsers principales.
    • La función debe tener al menos uno de los siguientes permisos de almacenamiento: storage.objects.get, storage.objects.getIamPolicy, storage.objects.setIamPolicy o storage.objects.update.

Si se cumple alguna de estas condiciones, en la columna de acceso público del objeto, aparecerá Público para Internet.

Si no se cumple ninguna de estas condiciones, en la columna de acceso público del objeto, aparecerá No público.

Configura los permisos del bucket

Puedes controlar el acceso a un bucket de Cloud Storage mediante los permisos de IAM. Por ejemplo, puedes configurar los permisos de un bucket para permitir que una entidad como un usuario o grupo vea o cree objetos en tu bucket. Puedes hacer esto en los casos en que no sea apropiado agregar un usuario a nivel de proyecto. La entidad especificada en el permiso de IAM debe autenticarse mediante el acceso a Google cuando accedes al bucket. Comparte la URL del bucket con los usuarios como https://console.cloud.google.com/storage/browser/BUCKET_NAME/.

Configura los permisos de objetos

Puedes controlar el acceso a los objetos en un bucket de manera fácil y uniforme mediante los permisos de IAM en Cloud Console. Si quieres personalizar el acceso a objetos individuales dentro de un bucket, usa las URL firmadas o las listas de control de acceso (LCA) en su lugar.

Consulta Usa los permisos de IAM para obtener guías paso a paso a fin de ver y editar los permisos de IAM.

A fin de ver o cambiar permisos para objetos individuales, consulta Cambia las LCA.

Da a los usuarios funciones en el nivel de proyecto

Cuando creas un proyecto, se te otorga la función de IAM de Propietario. Otras entidades, como los colaboradores, deben tener sus propias funciones para trabajar con los depósitos y objetos de tu proyecto.

Una vez que se te asignó una función para el proyecto, el nombre del proyecto aparece en tu lista de proyectos. Si ya eres propietario de un proyecto, puedes otorgar un acceso principal al proyecto. Consulta Usa IAM con proyectos a fin de obtener guías paso a paso para agregar o quitar el acceso a nivel de proyecto.

Trabaja con el control de versiones de objetos

Puedes habilitar el control de versiones de objetos para retener las versiones no actuales de un objeto en caso de eliminación o reemplazo accidental. Sin embargo, habilitar el control de versiones de objetos aumenta los costos de almacenamiento. Puedes mitigar los costos si también agregas condiciones para la Administración del ciclo de vida de los objetos cuando habilitas el control de versiones de objetos. Estas condiciones eliminan o borran automáticamente versiones de objetos anteriores según la configuración que especifiques. En el ejemplo de configuración para borrar objetos, se proporciona un conjunto posible de condiciones para este caso de uso.

Las versiones no actuales de un objeto se enumeran y administran en la pestaña Historial de versiones del objeto.

Analiza depósitos con Cloud Data Loss Prevention

Cloud Data Loss Prevention (Cloud DLP) es un servicio que te permite identificar y proteger datos sensibles de tus buckets. Cloud DLP te puede ayudar a cumplir con los requisitos de cumplimiento, ya que busca y oculta información como la siguiente:

  • Números de tarjetas de crédito
  • Direcciones IP
  • Otros tipos de información de identificación personal (PII)

Para obtener una lista de los tipos de datos que detecta Cloud DLP, consulta la Referencia del detector de Infotipo.

Puedes iniciar un análisis de Cloud DLP en un bucket si haces clic en el menú de tres puntos del bucket y seleccionas Analizar con Cloud Data Loss Prevention. Para obtener una guía sobre cómo realizar un análisis de Cloud DLP en un bucket, consulta Inspecciona una ubicación de Cloud Storage.