google-cloud-storage - gsutil cp 对于卸载敏感数据是否安全

Question

我正在阅读有关如何使用谷歌云的文档，尤其是如何将数据存储在存储桶上。

我可以看到 gcloud scp 命令以安全的方式将文件上传到虚拟机(在文档中突出显示)。

uload到bucket，据说要用gsutil cp

这个命令安全吗？如果我想上传敏感数据，我是否必须采取更多预防措施(以及如何采取措施)

Answer 1

根据 documentation :

By default, gsutil accesses Cloud Storage through JSON API request endpoints. You can change this default to the XML API.

JSON API 请求端点是 HTTPS - 因此假设 HTTPS 提供的安全性足以满足您的需求，它应该没问题。如果您的本地计算机已被 gsutil 的伪造版本破坏，那将无法防止攻击，但在这一点上，所有的赌注都可能落空。