이 페이지에서는 보관 정책 작업과 버킷 정책 영구 잠금을 포함하여 버킷 잠금 기능을 사용하는 방법을 설명합니다.
기본 요건
Cloud Storage에서 이 기능을 사용하려면 다음 요건을 충족해야 합니다.
Cloud Storage에서 버킷을 보고 업데이트할 수 있는 충분한 권한을 확보합니다.
버킷에 대해 객체 버전 관리가 사용 중지되어 있는지 확인합니다.
버킷에 보관 정책 설정
버킷에 보관 정책을 설정하려면 다음을 수행합니다.
콘솔
- Google Cloud Console에서 Cloud Storage 브라우저를 엽니다.
Cloud Storage 브라우저 열기 버킷 목록에서 보관 정책을 추가할 버킷의 이름을 클릭합니다.
페이지 상단의 보관 탭을 선택합니다.
보관 정책 항목에서 + 보관 정책 설정 링크를 클릭합니다.
보관 정책 설정 대화상자가 나타납니다.
드롭다운에서 보관 기간의 시간 단위를 선택합니다.
콘솔에서 시간 단위가 변환되는 방식은 보관 기간을 참조하세요.
값 상자에 보관 기간의 길이를 입력합니다.
저장을 클릭합니다.
Cloud Storage 브라우저에서 실패한 작업에 대한 자세한 오류 정보를 가져오는 방법은 문제 해결을 참조하세요.
gsutil
gsutil retention set
명령어를 사용합니다.
gsutil retention set TIME_DURATION gs://BUCKET_NAME
각 항목의 의미는 다음과 같습니다.
TIME_DURATION
은 버킷의 객체를 보관해야 하는 시간입니다. 예를 들면2678400s
입니다. gsutil에서 시간 단위가 변환되는 방식은 보관 기간을 참조하세요.BUCKET_NAME
은 관련 버킷의 이름입니다. 예를 들면my-bucket
입니다.
성공하면 다음과 같은 응답이 표시됩니다.
Setting retention policy on gs://my-bucket/...
코드 샘플
C++
자세한 내용은 Cloud Storage C++ API 참조 문서를 확인하세요.
C#
자세한 내용은 Cloud Storage C# API 참조 문서를 확인하세요.
Go
자세한 내용은 Cloud Storage Go API 참조 문서를 확인하세요.
자바
자세한 내용은 Cloud Storage 자바 API 참조 문서를 확인하세요.
Node.js
자세한 내용은 Cloud Storage Node.js API 참조 문서를 확인하세요.
PHP
자세한 내용은 Cloud Storage PHP API 참조 문서를 확인하세요.
Python
자세한 내용은 Cloud Storage Python API 참조 문서를 확인하세요.
Ruby
자세한 내용은 Cloud Storage Ruby API 참조 문서를 확인하세요.
REST API
JSON API
- OAuth 2.0 Playground에서 승인 액세스 토큰을 가져옵니다. 자체 OAuth 사용자 인증 정보를 사용하도록 플레이그라운드를 구성합니다.
다음 정보가 포함된 .json 파일을 만듭니다.
{ "retentionPolicy": { "retentionPeriod": "TIME_IN_SECONDS" } }
여기서
TIME_IN_SECONDS
는 버킷의 객체를 보관해야 하는 시간(초)입니다. 예를 들면2678400
입니다. 다양한 시간 단위가 초 단위로 변환되는 방법에 대한 내용은 보관 기간을 참조하세요.cURL
을 사용하여PATCH
버킷 요청으로 JSON API를 호출합니다.curl -X PATCH --data-binary @JSON_FILE_NAME.json \ -H "Authorization: Bearer OAUTH2_TOKEN" \ -H "Content-Type: application/json" \ "https://storage.googleapis.com/storage/v1/b/BUCKET_NAME?fields=retentionPolicy"
각 항목의 의미는 다음과 같습니다.
JSON_FILE_NAME
은 2단계에서 만든 파일의 이름입니다.OAUTH2_TOKEN
은 1단계에서 생성한 액세스 토큰입니다.BUCKET_NAME
은 관련 버킷의 이름입니다. 예를 들면my-bucket
입니다.
XML API
XML API는 기존 버킷에 보관 정책을 설정하는 데 사용할 수 없습니다. 새 버킷과 함께 보관 정책을 포함하는 데만 사용할 수 있습니다.
버킷에서 보관 정책 삭제
버킷에서 보관 정책을 삭제하려면 다음을 수행합니다.
콘솔
- Google Cloud Console에서 Cloud Storage 브라우저를 엽니다.
Cloud Storage 브라우저 열기 버킷 목록에서 보관 정책을 삭제할 버킷의 이름을 클릭합니다.
페이지 상단의 보관 탭을 선택합니다.
보관 정책 항목에서 삭제 버튼을 클릭합니다.
보관 정책을 삭제할까요? 대화상자가 나타납니다.
삭제를 클릭합니다.
Cloud Storage 브라우저에서 실패한 작업에 대한 자세한 오류 정보를 가져오는 방법은 문제해결을 참조하세요.
gsutil
gsutil retention clear
명령어를 사용합니다.
gsutil retention clear gs://BUCKET_NAME
여기서 BUCKET_NAME
은 관련 버킷의 이름입니다. 예를 들면 my-bucket
입니다.
성공하면 다음과 같은 응답이 표시됩니다.
Clearing retention policy on gs://my-bucket/...
코드 샘플
C++
자세한 내용은 Cloud Storage C++ API 참조 문서를 확인하세요.
C#
자세한 내용은 Cloud Storage C# API 참조 문서를 확인하세요.
Go
자세한 내용은 Cloud Storage Go API 참조 문서를 확인하세요.
자바
자세한 내용은 Cloud Storage 자바 API 참조 문서를 확인하세요.
Node.js
자세한 내용은 Cloud Storage Node.js API 참조 문서를 확인하세요.
PHP
자세한 내용은 Cloud Storage PHP API 참조 문서를 확인하세요.
Python
자세한 내용은 Cloud Storage Python API 참조 문서를 확인하세요.
Ruby
자세한 내용은 Cloud Storage Ruby API 참조 문서를 확인하세요.
REST API
JSON API
- OAuth 2.0 Playground에서 승인 액세스 토큰을 가져옵니다. 자체 OAuth 사용자 인증 정보를 사용하도록 플레이그라운드를 구성합니다.
다음 정보가 포함된 .json 파일을 만듭니다.
{ "retentionPolicy": null }
cURL
을 사용하여PATCH
버킷 요청으로 JSON API를 호출합니다.curl -X PATCH --data-binary @JSON_FILE_NAME.json \ -H "Authorization: Bearer OAUTH2_TOKEN" \ -H "Content-Type: application/json" \ "https://storage.googleapis.com/storage/v1/b/BUCKET_NAME?fields=retentionPolicy"
각 항목의 의미는 다음과 같습니다.
JSON_FILE_NAME
은 2단계에서 만든 파일의 이름입니다.OAUTH2_TOKEN
은 1단계에서 생성한 액세스 토큰입니다.BUCKET_NAME
은 관련 버킷의 이름입니다. 예를 들면my-bucket
입니다.
XML API
XML API는 버킷에서 보관 정책을 삭제하는 데 사용할 수 없습니다. gsutil 등의 다른 Cloud Storage 도구 중 하나를 대신 사용하세요.
버킷 잠그기
버킷을 잠그고 버킷의 보관 정책에 대한 수정을 영구적으로 제한하려면 다음을 수행합니다.
콘솔
- Google Cloud Console에서 Cloud Storage 브라우저를 엽니다.
Cloud Storage 브라우저 열기 버킷 목록에서 보관 정책을 잠글 버킷의 이름을 클릭합니다.
페이지 상단의 보관 탭을 선택합니다.
보관 정책 항목에서 잠금 버튼을 클릭합니다.
보관 정책을 잠글까요? 대화상자가 나타납니다.
영구 알림을 확인합니다.
버킷 이름 입력란에 버킷 이름을 입력합니다.
정책 잠그기를 클릭합니다.
Cloud Storage 브라우저에서 실패한 작업에 대한 자세한 오류 정보를 가져오는 방법은 문제해결을 참조하세요.
gsutil
gsutil retention lock
명령어를 사용합니다.gsutil retention lock gs://BUCKET_NAME
여기서
BUCKET_NAME
은 관련 버킷의 이름입니다. 예를 들면my-bucket
입니다.계속할지 묻는 메시지가 표시되면
y
를 입력합니다.
성공하면 다음과 같은 응답이 표시됩니다.
Locking retention policy on gs://my-bucket/...
코드 샘플
C++
자세한 내용은 Cloud Storage C++ API 참조 문서를 확인하세요.
C#
자세한 내용은 Cloud Storage C# API 참조 문서를 확인하세요.
Go
자세한 내용은 Cloud Storage Go API 참조 문서를 확인하세요.
자바
자세한 내용은 Cloud Storage 자바 API 참조 문서를 확인하세요.
Node.js
자세한 내용은 Cloud Storage Node.js API 참조 문서를 확인하세요.
PHP
자세한 내용은 Cloud Storage PHP API 참조 문서를 확인하세요.
Python
자세한 내용은 Cloud Storage Python API 참조 문서를 확인하세요.
Ruby
자세한 내용은 Cloud Storage Ruby API 참조 문서를 확인하세요.
REST API
JSON API
- OAuth 2.0 Playground에서 승인 액세스 토큰을 가져옵니다. OAuth 사용자 인증 정보를 사용하도록 Playground를 구성합니다.
cURL
을 사용하여POST
버킷 요청으로 JSON API를 호출합니다.curl -X POST \ -H "Authorization: Bearer OAUTH2_TOKEN" \ "https://storage.googleapis.com/storage/v1/b/BUCKET_NAME/lockRetentionPolicy?ifMetagenerationMatch=BUCKET_METAGENERATION_NUMBER"
각 항목의 의미는 다음과 같습니다.
OAUTH2_TOKEN
은 1단계에서 생성한 액세스 토큰의 이름입니다.BUCKET_NAME
은 관련 버킷의 이름입니다. 예를 들면my-bucket
입니다.BUCKET_METAGENERATION_NUMBER
는 버킷의 metageneration 값입니다. 예를 들면8
입니다.GET
Bucket 요청으로 JSON API를 호출하여 버킷의 metageneration 값을 찾을 수 있습니다.
XML API
XML API는 버킷을 잠그는 데 사용할 수 없습니다. gsutil 등의 다른 Cloud Storage 도구 중 하나를 대신 사용하세요.
버킷의 보관 정책 및 잠금 상태 보기
버킷에 설정된 보관 정책(있는 경우)과 보존 정책 잠금 여부를 보려면 다음을 수행합니다.
콘솔
- Google Cloud Console에서 Cloud Storage 브라우저를 엽니다.
Cloud Storage 브라우저 열기 열 표시 옵션 메뉴(
)에서 보관 정책이 선택되어 있는지 확인합니다.
버킷 목록의 보관 정책 열에는 각 버킷의 보관 기간이 나와 있습니다. 보관 정책이 잠겨 있으면 보관 기간의 바로 왼쪽에 자물쇠 이미지가 표시됩니다.
gsutil
gsutil retention get
명령어를 사용합니다.
gsutil retention get gs://BUCKET_NAME
여기서 BUCKET_NAME
은 관련 버킷의 이름입니다. 예를 들면 my-bucket
입니다.
성공하면 다음과 같은 응답이 표시됩니다.
gs://my-bucket/ has no retention policy.
또는
gs://retention-test/: Retention policy LOCK_STATUS: Duration: TIME_LENGTH Effective Time: SET_DATE
코드 샘플
C++
자세한 내용은 Cloud Storage C++ API 참조 문서를 확인하세요.
C#
자세한 내용은 Cloud Storage C# API 참조 문서를 확인하세요.
Go
자세한 내용은 Cloud Storage Go API 참조 문서를 확인하세요.
자바
자세한 내용은 Cloud Storage 자바 API 참조 문서를 확인하세요.
Node.js
자세한 내용은 Cloud Storage Node.js API 참조 문서를 확인하세요.
PHP
자세한 내용은 Cloud Storage PHP API 참조 문서를 확인하세요.
Python
자세한 내용은 Cloud Storage Python API 참조 문서를 확인하세요.
Ruby
자세한 내용은 Cloud Storage Ruby API 참조 문서를 확인하세요.
REST API
JSON API
- OAuth 2.0 Playground에서 승인 액세스 토큰을 가져옵니다. OAuth 사용자 인증 정보를 사용하도록 Playground를 구성합니다.
cURL
을 사용하여 원하는fields
가 포함된GET
버킷 요청으로 JSON API를 호출합니다.curl -X GET -H "Authorization: Bearer OAUTH2_TOKEN" \ "https://storage.googleapis.com/storage/v1/b/BUCKET_NAME?fields=retentionPolicy"
각 항목의 의미는 다음과 같습니다.
OAUTH2_TOKEN
은 1단계에서 생성한 액세스 토큰의 이름입니다.BUCKET_NAME
은 관련 버킷의 이름입니다. 예를 들면my-bucket
입니다.
버킷에 보관 정책이 설정되어 있으면 다음 예와 같은 응답이 표시됩니다.
{ "retentionPolicy": { "retentionPeriod": "TIME_IN_SECONDS", "effectiveTime": "DATETIME", "isLocked": "BOOLEAN" }, }
XML API
XML API는 버킷의 보관 정책을 보는 데 사용할 수 없습니다. gsutil 등의 다른 Cloud Storage 도구 중 하나를 대신 사용하세요.
다음 단계
- 보관 정책에 대해 자세히 알아보기
- 객체 보존 조치의 사용 방법 알아보기
- 보관 기간 도달 시 파일을 자동으로 삭제할 수 있는 객체 수명 주기 관리에 대해 알아보기