GSP297

개요

이 실습에서는 Cloud Storage 버킷 잠금 기능을 사용하는 방법을 배웁니다. 이 기능을 사용하면 Cloud Storage 버킷에 대한 데이터 보관 정책을 구성하여 버킷 내 객체를 보관해야 하는 기간을 규정할 수 있습니다. 이 기능을 사용하면 데이터 보관 정책을 잠글 수 있어 정책이 축소되거나 삭제되는 것을 영구적으로 방지할 수 있습니다.

버킷 잠금을 Cloud Storage 요청 및 응답 세부정보를 로깅하는 Cloud Storage 상세한 감사 로깅 모드나 객체 수명 주기 관리와 함께 사용하면 FINRA, SEC, CFTC와 관련된 요구사항과 같은 규제 및 규정 준수 요구사항을 충족하는 데 도움이 됩니다. 버킷 잠금을 사용하면 특정 의료 업계의 보관 규정을 준수할 수도 있습니다.

학습할 내용

이 실습에서는 다음 작업을 수행하는 방법을 알아봅니다.

• 버킷 만들기
• 객체 보관 정책 정의
• 보관 정책 삭제

설정 및 요건

실습 시작 버튼을 클릭하기 전에

다음 안내를 확인하세요. 실습에는 시간 제한이 있으며 일시중지할 수 없습니다. 실습 시작을 클릭하면 타이머가 시작됩니다. 이 타이머는 Google Cloud 리소스를 사용할 수 있는 시간이 얼마나 남았는지를 표시합니다.

실무형 실습을 통해 시뮬레이션이나 데모 환경이 아닌 실제 클라우드 환경에서 실습 활동을 진행할 수 있습니다. 실습 시간 동안 Google Cloud에 로그인하고 액세스하는 데 사용할 수 있는 새로운 임시 사용자 인증 정보가 제공됩니다.

이 실습을 완료하려면 다음을 준비해야 합니다.

• 표준 인터넷 브라우저 액세스 권한(Chrome 브라우저 권장)

참고: 이 실습을 실행하려면 시크릿 모드(권장) 또는 시크릿 브라우저 창을 사용하세요. 개인 계정과 학습자 계정 간의 충돌로 개인 계정에 추가 요금이 발생하는 일을 방지해 줍니다.

• 실습을 완료하기에 충분한 시간(실습을 시작하고 나면 일시중지할 수 없음)

참고: 이 실습에는 학습자 계정만 사용하세요. 다른 Google Cloud 계정을 사용하는 경우 해당 계정에 비용이 청구될 수 있습니다.

실습을 시작하고 Google Cloud 콘솔에 로그인하는 방법

1. 실습 시작 버튼을 클릭합니다. 실습 비용을 결제해야 하는 경우 결제 수단을 선택할 수 있는 대화상자가 열립니다. 왼쪽에는 다음과 같은 항목이 포함된 실습 세부정보 창이 있습니다.

   • Google Cloud 콘솔 열기 버튼
   • 남은 시간
   • 이 실습에 사용해야 하는 임시 사용자 인증 정보
   • 필요한 경우 실습 진행을 위한 기타 정보

2. Google Cloud 콘솔 열기를 클릭합니다(Chrome 브라우저를 실행 중인 경우 마우스 오른쪽 버튼으로 클릭하고 시크릿 창에서 링크 열기를 선택합니다).

   실습에서 리소스가 가동되면 다른 탭이 열리고 로그인 페이지가 표시됩니다.

   팁: 두 개의 탭을 각각 별도의 창으로 나란히 정렬하세요.

   참고: 계정 선택 대화상자가 표시되면 다른 계정 사용을 클릭합니다.

3. 필요한 경우 아래의 사용자 이름을 복사하여 로그인 대화상자에 붙여넣습니다.

   {{{user_0.username | "Username"}}}

   실습 세부정보 창에서도 사용자 이름을 확인할 수 있습니다.

4. 다음을 클릭합니다.

5. 아래의 비밀번호를 복사하여 시작하기 대화상자에 붙여넣습니다.

   {{{user_0.password | "Password"}}}

   실습 세부정보 창에서도 비밀번호를 확인할 수 있습니다.

6. 다음을 클릭합니다.

   중요: 실습에서 제공하는 사용자 인증 정보를 사용해야 합니다. Google Cloud 계정 사용자 인증 정보를 사용하지 마세요. 참고: 이 실습에 자신의 Google Cloud 계정을 사용하면 추가 요금이 발생할 수 있습니다.

7. 이후에 표시되는 페이지를 클릭하여 넘깁니다.

   • 이용약관에 동의합니다.
   • 임시 계정이므로 복구 옵션이나 2단계 인증을 추가하지 않습니다.
   • 무료 체험판을 신청하지 않습니다.

잠시 후 Google Cloud 콘솔이 이 탭에서 열립니다.

참고: Google Cloud 제품 및 서비스에 액세스하려면 탐색 메뉴를 클릭하거나 검색창에 제품 또는 서비스 이름을 입력합니다.

Cloud Shell 활성화

Cloud Shell은 다양한 개발 도구가 탑재된 가상 머신으로, 5GB의 영구 홈 디렉터리를 제공하며 Google Cloud에서 실행됩니다. Cloud Shell을 사용하면 명령줄을 통해 Google Cloud 리소스에 액세스할 수 있습니다.

1. Google Cloud 콘솔 상단에서 Cloud Shell 활성화 를 클릭합니다.

2. 다음 창을 클릭합니다.

   • Cloud Shell 정보 창을 통해 계속 진행합니다.
   • 사용자 인증 정보를 사용하여 Google Cloud API를 호출할 수 있도록 Cloud Shell을 승인합니다.

연결되면 사용자 인증이 이미 처리된 것이며 프로젝트가 학습자의 PROJECT_ID, (으)로 설정됩니다. 출력에 이 세션의 PROJECT_ID를 선언하는 줄이 포함됩니다.

Your Cloud Platform project in this session is set to {{{project_0.project_id | "PROJECT_ID"}}}

gcloud는 Google Cloud의 명령줄 도구입니다. Cloud Shell에 사전 설치되어 있으며 명령줄 자동 완성을 지원합니다.

3. (선택사항) 다음 명령어를 사용하여 활성 계정 이름 목록을 표시할 수 있습니다.

gcloud auth list

4. 승인을 클릭합니다.

출력:

ACTIVE: * ACCOUNT: {{{user_0.username | "ACCOUNT"}}} To set the active account, run: $ gcloud config set account `ACCOUNT`

5. (선택사항) 다음 명령어를 사용하여 프로젝트 ID 목록을 표시할 수 있습니다.

gcloud config list project

출력:

[core] project = {{{project_0.project_id | "PROJECT_ID"}}} 참고: gcloud 전체 문서는 Google Cloud에서 gcloud CLI 개요 가이드를 참고하세요.

실습을 위한 리전 설정

gcloud config set compute/region {{{project_0.default_region | "REGION"}}}

Cloud Storage 유틸리티 도구인 gsutil이 Google Cloud에 설치되어 바로 사용할 수 있습니다. 이 실습에서는 Cloud Shell에서 gsutil을 사용하겠습니다.

작업 1. 새 버킷 만들기

1. Cloud Storage_BUCKET이라는 환경 변수를 정의하고 프로젝트 ID를 버킷 이름으로 사용합니다. Cloud SDK를 사용하여 프로젝트 ID를 가져오는 다음 명령어를 사용합니다.

export BUCKET=$(gcloud config get-value project)

2. 그런 다음, 다음 gsutil 명령어를 사용하여 새 버킷을 만듭니다.

gsutil mb "gs://$BUCKET"

3. 승인을 클릭합니다.

내 진행 상황 확인하기를 클릭하여 목표를 확인합니다. 스토리지 버킷 만들기

작업 2. 보관 정책 정의

한 금융 기관 지점에서 SEC 규칙 17a-4의 요구사항에 따라 금융 거래 기록을 6년간(본 실습에서는 10초간) 보관해야 한다고 가정하겠습니다. 지점 IT 관리자는 지점의 일상적인 기록 관리 및 보관을 담당하는 기술 관리자이며, 이 요구사항을 충족할 수 있도록 10초 보관 정책을 적용한 Cloud Storage 버킷을 만들고자 합니다.

버킷에 보관 정책을 설정하는 방법을 확인하세요.

1. Cloud Storage gsutil 도구를 사용하여 초, 일, 월, 연 단위로 보관 정책을 정의할 수 있습니다. 예를 들어, 10초 보관 정책을 만들어 보겠습니다.

gsutil retention set 10s "gs://$BUCKET" 참고: 10일로 설정하려면 10d, 10개월은 10m, 10년은 10y를 사용하면 됩니다. 자세한 내용을 알고 싶다면 gsutil help retention set 명령어를 사용하세요.

2. 버킷의 보관 정책을 확인합니다.

gsutil retention get "gs://$BUCKET"

샘플 출력:

Retention Policy (UNLOCKED): Duration: 10 Second(s) Effective Time: Tue, 23 Jan 2018 01:04:05 GMT

Effective Time은 버킷에 정책이 적용된 시간을 정의합니다.

3. 이제 버킷에 보관 정책이 있으므로 거래 기록 객체를 추가하여 이를 테스트합니다.

gsutil cp gs://spls/gsp297/dummy_transactions "gs://$BUCKET/"

4. 보관 만료를 검토합니다.

gsutil ls -L "gs://$BUCKET/dummy_transactions"

샘플 출력:

gs://YOUR_BUCKET_NAME/dummy_transactions: Creation time: Tue, 23 Jan 2018 00:45:21 GMT Update time: Thu, 25 Jan 2018 20:14:49 GMT Retention Expiration: Thu, 25 Jan 2018 20:14:59 GMT

특정 객체의 보관 정책이 만료되면 해당 객체를 삭제할 수 있습니다.

보관 정책을 연장하려면 gsutil retention set 명령어를 사용하여 보관 정책을 업데이트하세요.

내 진행 상황 확인하기를 클릭하여 목표를 확인합니다. 보관 정책 설정

작업 3. 보관 정책 잠금

잠금 해제된 동안에는 버킷에서 보관 정책을 삭제하거나 보관 기간을 줄일 수 있습니다. 보관 정책을 잠근 후에는 버킷에서 보관 정책을 삭제하거나 보관 기간을 줄일 수 없습니다.

1. 다음 명령어를 실행하여 보관 정책을 잠급니다.

gsutil retention lock "gs://$BUCKET/"

잠금을 확인하는 샘플 출력은 다음과 같습니다.

This will PERMANENTLY set the Retention Policy on gs://YOUR-BUCKET-NAME to: Retention Policy (UNLOCKED): Duration: 10 Second(s) Effective Time: Wed, 07 Feb 2018 01:37:52 GMT This setting cannot be reverted! Continue? [y|N]:

2. y를 입력하여 확인합니다.

참고: 버킷의 보관 정책을 보려면 다음 명령어를 사용하면 됩니다.

gsutil retention get "gs://$Cloud Storage_BUCKET/"

보관 정책을 잠그면 잠금을 해제할 수 없고 기간만 연장할 수 있습니다. 설정 또는 마지막 업데이트 이후 경과한 시간이 보관 정책을 초과하면 적용 시간이 업데이트됩니다.

내 진행 상황 확인하기를 클릭하여 목표를 확인합니다. 보관 정책 잠금

작업 4. 임시 보존

위의 예시를 계속 진행하겠습니다. 10초 잠금 보관 정책이 이미 구성된 버킷이 있다고 가정해 보세요.

금융 규제 기관은 해당 지점의 고객 한 명에 대한 감사를 진행하기로 결정하고, 감사 기간 동안 해당 기록을 보관해야 한다고 요구합니다. 이 고객의 일부 Cloud Storage 객체의 만료일이 임박하여 곧 자동으로 삭제될 예정입니다.

이 문제를 처리하기 위해, 규제 조사가 시작되면 지점 IT 관리자가 감사와 관련된 각 객체에 임시 보존 플래그를 설정합니다. 이 플래그가 설정되어 있는 동안에는 10초보다 오래된 객체도 삭제되지 않습니다.

1. 거래 객체에 임시 보존을 설정합니다.

gsutil retention temp set "gs://$BUCKET/dummy_transactions"

2. 객체에 임시 보존을 설정하면, 객체의 보존 상태가 해제되지 않는 한 삭제 작업을 수행할 수 없습니다. 예시를 통해 확인할 수 있도록 객체를 삭제해 보세요.

gsutil rm "gs://$BUCKET/dummy_transactions"

다음과 같은 오류 메시지가 표시됩니다.

AccessDeniedException: 403 Object 'YOUR-BUCKET-NAME/dummy_transactions is under active Temporary hold and cannot be deleted, overwritten or archived until hold is removed.

3. 규제 기관에서 감사를 완료하면 지점 IT 관리자가 임시 보존 설정을 삭제합니다. 다음 명령어를 사용하여 보존을 해제하세요.

gsutil retention temp release "gs://$BUCKET/dummy_transactions"

내 진행 상황 확인하기를 클릭하여 목표를 확인합니다. 임시 보존 설정

4. 이제 파일에 대한 보관 정책이 만료되지 않았다면 파일을 삭제할 수 있습니다. 파일을 삭제할 수 없다면 잠시 후 다시 시도해 보세요.

gsutil rm "gs://$BUCKET/dummy_transactions"

작업 5. 이벤트 기반 보존 조치

위의 예시를 계속 진행하겠습니다. 10초 잠금 보관 정책이 이미 구성된 버킷이 있다고 가정해 보세요.

지점에서는 금융 거래 기록을 10초간 보관해야 하고, 대출 상환일로부터 10초간 대출 기록을 보관해야 합니다. 이 작업을 수행하기 위해 지점 IT 관리자는 대출 기록을 이벤트 기반 보존 조치 플래그가 설정된 새로운 Cloud Storage 객체로 업로드합니다.

매일 대출이 상환될 때마다 지점 IT 관리자는 해당하는 Cloud Storage 객체에 설정된 이벤트 기반 보존 조치 플래그를 해제합니다. 대출 상환일로부터 10초 후에 만료되는 새로운 보관 정책을 Cloud Storage에서 자동으로 계산하기 때문에 추가 조치가 필요하지 않습니다.

이벤트 기반 보존 조치를 사용하면 보존 조치가 해제될 때까지 보관 정책의 카운트다운을 지연할 수 있습니다. 이벤트 기반 보존 조치는 객체별로 관리할 수 있으며 새 객체가 버킷에 추가될 때 버킷 속성에서 기본적으로 설정할 수 있습니다.

대출에 이벤트 기반 보존 조치를 사용 설정하는 방법을 살펴보세요.

1. 다음 명령어를 사용하여 버킷의 기본 이벤트 기반 보존 조치를 사용 설정합니다.

gsutil retention event-default set "gs://$BUCKET/"

2. 다음 명령어를 사용하여 버킷에 예시 대출을 추가합니다.

gsutil cp gs://spls/gsp297/dummy_loan "gs://$BUCKET/"

3. 다음 명령어를 사용하여 새로 추가된 대출에 이벤트 기반 보존 조치가 사용 설정되었는지 확인합니다.

gsutil ls -L "gs://$BUCKET/dummy_loan"

다음과 비슷한 결과가 표시됩니다.

gs://YOUR-BUCKET-NAME/dummy_loan: Creation time: Fri, 26 Jan 2018 07:40:28 GMT Update time: Fri, 26 Jan 2018 07:40:28 GMT Event-Based Hold: Enabled

보관 만료가 정의되지 않았습니다. 보관 만료 시간은 객체에 대한 이벤트 기반 보존 조치를 해제해야 사용할 수 있습니다.

4. 대출이 상환되면 지점 IT 관리자는 다음 명령어를 사용하여 이벤트 기반 보존 조치를 해제합니다.

gsutil retention event release "gs://$BUCKET/dummy_loan"

다음과 비슷한 결과가 표시됩니다.

Releasing Event-Based Hold on gs://YOUR-BUCKET-NAME/dummy_loan...

5. 이벤트 기반 보존 조치가 해제되면 버킷 보관 정책이 적용됩니다. 다음 명령어를 사용하여 이제 예시 대출에 보관 만료 필드가 있는지 확인합니다.

gsutil ls -L "gs://$BUCKET/dummy_loan"

아래와 같이 표시됩니다.

dummy_loan: Creation time: Fri, 26 Jan 2018 08:14:16 GMT Update time: Fri, 26 Jan 2018 08:14:25 GMT Retention Expiration: Fri, 26 Jan 2018 08:14:45 GMT 참고: 다음 명령어를 사용하여 특정 객체에 이벤트 기반 보존 조치를 설정할 수도 있습니다.

gsutil retention event set "gs://bucket-name/object-name"

6. 버킷에서 파일을 삭제해 봅니다.

gsutil rm "gs://$BUCKET/dummy_loan"

내 진행 상황 확인하기를 클릭하여 목표를 확인합니다. 이벤트 기반 보존 조치 만들기

작업 6. 보관 정책을 삭제하는 방법

안타깝지만 지점에서 대출 업무를 중단하기로 했습니다. 지점 IT 관리자는 기존 기록을 전체 기간 동안 유지해야 하지만 더 이상 버킷에서 기록을 생성하지 않습니다. 마지막 대출 보관 기간이 만료되어 더 이상 보관 대상이 아니게 되면, 지점 IT 관리자가 빈 버킷을 삭제할 수 있습니다. 보관 대상 데이터가 포함되어 있지 않으므로 보관 정책이 잠겨 있어도 버킷을 삭제할 수 있습니다.

• 다음 명령어를 사용하여 빈 버킷을 삭제합니다.

gsutil rb "gs://$BUCKET/"

수고하셨습니다

이 실습에서는 시간을 기준으로 정의된 정책, 임시 보존 조치와 이벤트 기반 보존 조치를 사용하여 객체 보관을 관리하는 방법과 잠긴 보관 정책이 있는 버킷을 삭제하는 방법을 알아보았습니다.

다음 실습 참여하기

Cloud Storage 자세히 알아보기

• Cloud KMS 시작하기
• Cloud Filestore: Qwik Start

다음 단계/더 학습하기

• Cloud Storage의 버킷 잠금에 대해 알아봅니다.
• Cloud Storage의 객체 수명 주기 관리에 대해 알아봅니다.

Google Cloud 교육 및 자격증

Google Cloud 기술을 최대한 활용하는 데 도움이 됩니다. Google 강의에는 빠른 습득과 지속적인 학습을 지원하는 기술적인 지식과 권장사항이 포함되어 있습니다. 기초에서 고급까지 수준별 학습을 제공하며 바쁜 일정에 알맞은 주문형, 실시간, 가상 옵션이 포함되어 있습니다. 인증은 Google Cloud 기술에 대한 역량과 전문성을 검증하고 입증하는 데 도움이 됩니다.

설명서 최종 업데이트: 2025년 9월 30일

실습 최종 테스트: 2025년 9월 30일

Copyright 2025 Google LLC. All rights reserved. Google 및 Google 로고는 Google LLC의 상표입니다. 기타 모든 회사명 및 제품명은 해당 업체의 상표일 수 있습니다.