Créer et obtenir une clé CMEK

Si vous utilisez des clés de chiffrement gérées par le client (CMEK) pour chiffrer vos ressources Assured Workloads, cette page vous explique comment créer et obtenir ces clés. Découvrez les options de chiffrement Assured Workloads.

Avant de commencer

1. Choisissez une stratégie de chiffrement.

   Remarque : Pour déterminer votre stratégie de chiffrement, consultez la section Chiffrement des données et clés de chiffrement.

2. Créez un dossier Assured Workloads pour un package de contrôle conforme à vos exigences.

3. Sélectionnez l'ID du projet contenant vos clés CMEK Assured Workloads. Si vous avez choisi IL4 ou CJIS comme package de contrôle, ce projet est créé par défaut pour vous.

Remarque :Lorsque vous accédez à un projet dans un dossier Assured Workloads, vous doit confirmer l'interception réglementaire, qui génère un journal d'audit lorsque qui accède à une ressource réglementée.

Créez la clé :

Remarque : Si vous avez déjà créé une clé CMEK, vous pouvez ignorer la création de clé et accéder directement à la page Obtenir l'ID de ressource de votre clé CMEK.

Pour créer la clé CMEK, procédez comme suit :

1. Dans la console Google Cloud, accédez à la page Gestion des clés:

   Accéder à la page "Gestion des clés"

2. Sélectionnez le projet CMEK Assured Workloads. Par défaut, cet ID de projet commence par cmek-.

3. Cliquez sur votre trousseau de clés.

4. Cliquez sur Create Key (Créer une clé).

5. Dans la liste Quel type de clé souhaitez-vous créer ?, sélectionnez Clé générée.

6. Dans Nom de la clé, saisissez le nom de la clé.

7. Dans la liste Niveau de protection, sélectionnez Logiciel.

8. Dans la liste Objectif, sélectionnez Chiffrement/déchiffrement symétriques.

9. Dans la liste Période de rotation, sélectionnez 90 jours.

10. Facultatif : Pour ajouter un libellé, procédez comme suit :

    1. Cliquez sur Ajouter un libellé.
    2. Saisissez une clé dans le champ de texte Clé.
    3. Saisissez une valeur dans le champ de texte Valeur.

11. Cliquez sur Create (Créer).

Obtenir l'ID de ressource de votre clé CMEK

Remarque : Vous devrez peut-être contacter votre administrateur de sécurité ou votre administrateur Assured Workloads pour obtenir l'ID de ressource de clé.

1. Dans la console Google Cloud, dans le Sélecteur de projet, sélectionnez l'ID du projet contenant vos clés CMEK. Par défaut, si Assured Workloads crée ce projet, il ajoute l'ID du projet cmek- en tant que préfixe.

2. Dans Sécurité, accédez à la page Gestion des clés:

   Accéder à la page "Gestion des clés"

3. Sous Trousseaux de clés, cliquez sur le nom du trousseau.

4. Dans l'onglet Clés de Détails du trousseau, cliquez sur le nom de la clé.

5. Cliquez sur l'icône Plus à droite du nom de la clé.

6. Cliquez sur Copier le nom de la ressource.

   La chaîne de ressource est formatée comme suit :

    projects/SECURITY_PROJECT_ID/locations/LOCATION/keyRings/KEY_RING_NAME/cryptoKeys/KEY_NAME
   

Étape suivante

• Découvrez comment assurer la conformité avec la gestion des clés.
• Apprenez-en plus sur le chiffrement des données et les clés de chiffrement.