如何在GCS中自动轮换客户提供的加密密钥？

Question

根据文档，gsutil rewrite -k gs://my_bucket/my_folder/**是原子的。有没有其他方法可以做到这一点（如果我不想使用boto文件）？所有不使用boto的示例似乎都在单个文件上运行，而不是在一组文件上以原子方式运行。

Answer 1

为了澄清，gsutil重写操作是原子每个对象，而不是匹配组中的所有对象。没有GCS操作可以在一组对象中原子地工作（用于键旋转或任何其他操作）。