1. Cloud Storage #
Le stockage d'objets.
Classes et emplacements #
| Emplacement | Usage |
|---|---|
| Régional | Données proches du calcul |
| Birégional | Haute disponibilité entre deux régions |
| Multirégional | Contenus servis dans un continent |
gcloud storage buckets create gs://exports-equipe-123 --location=europe-west9 --uniform-bucket-level-access --public-access-prevention
gcloud storage buckets update gs://exports-equipe-123 --versioning
gcloud storage cp rapport.csv gs://exports-equipe-123/2026/
gcloud storage buckets update gs://exports-equipe-123 --lifecycle-file=cycle.json
gcloud storage sign-url gs://exports-equipe-123/2026/rapport.csv --duration=15m --private-key-file=cle.json2. Sécurité des buckets #
Protéger les données.
Règles #
- Accès uniforme au niveau du bucket (IAM seulement) et prévention de l'accès public.
- Chiffrement par défaut, clés CMEK dans Cloud KMS si nécessaire.
- Versionnage, règles de conservation et verrouillage du bucket pour la conformité.
- URL signées pour un accès temporaire sans compte Google.
3. Disques et fichiers #
Bloc et NFS.
Services #
| Service | Usage |
|---|---|
| Persistent Disk (standard, balanced, SSD) | Disques des VM, zonaux ou régionaux |
| Hyperdisk | Performances ajustables indépendamment |
| Filestore | NFS managé partagé |
| Storage Transfer Service | Migrer depuis un autre cloud ou un site |
Bonne Pratique : fake-gcs-server émule l'API Cloud Storage en local pour les tests ; il est utilisé dans les travaux pratiques.
