Nivel de detalle de la encriptación para los servicios de Google Cloud

Cada servicio de Google Cloud divide los datos en un nivel de detalle diferente para la encriptación. En este documento, se describe el nivel de detalle de la encriptación para el contenido de clientes de los servicios. El contenido de clientes corresponde a los datos que generas o nos proporcionas, como los datos almacenados en Cloud Storage, las instantáneas de disco que usan Compute Engine y las políticas de IAM. El contenido de clientes no incluye los metadatos de clientes, como sus nombres. En algunos servicios todos los metadatos se encriptan con una misma DEK.

Tipo Servicio de Google Cloud Nivel de detalle de la encriptación de datos de clientes (tamaño de los datos encriptados con una sola DEK)
Almacenamiento Bigtable Para cada fragmento de datos (varios para cada tabla)
Datastore Para cada fragmento de datos (no único para un solo cliente)
Firestore Para cada fragmento de datos (no único para un solo cliente)
Spanner Para cada fragmento de datos (varios para cada tabla)
Cloud SQL
  • Segunda generación: para cada instancia, como en Google Compute Engine (cada instancia podría contener varias bases de datos)
  • Primera generación: para cada instancia
Cloud Storage Para cada fragmento de datos (por lo general, de 256 KB a 8 MB)
Procesamiento App Engine Para cada fragmento de datos (no único para un solo cliente)

App Engine incluye el código y la configuración de la aplicación. Los datos que se usan en App Engine se almacenan en Datastore, Cloud SQL o Cloud Storage, según las opciones de configuración de los clientes.
Cloud Functions Para cada fragmento de datos (no un solo cliente),

Cloud Functions incluye el código de las funciones, la configuración y los datos de eventos. Los datos de eventos se almacenan en Pub/Sub.
Compute Engine
  • Varios para cada disco
  • Para cada grupo de instantáneas, con rangos de instantáneas individuales derivados de la clave maestra del grupo de instantáneas
  • Para cada imagen
Google Kubernetes Engine en Google Cloud Varios para cada disco, como Compute Engine
Artifact Registry Almacenados en Cloud Storage para cada fragmento de datos
Análisis de datos BigQuery Una o más para cada tabla
Dataflow Almacenados en Cloud Storage para cada fragmento de datos
Dataproc Almacenados en Cloud Storage para cada fragmento de datos
Pub/Sub Se rotan cada 30 días (no son únicos para un solo cliente)

¿Qué sigue?

Obtén más información sobre la encriptación predeterminada en reposo.