Documentación de Cloud Key Management Service

Cloud Key Management Service te permite crear, importar y administrar claves criptográficas y realizar operaciones criptográficas en un único servicio de nube centralizado. Puedes usar estas claves y realizar estas operaciones directamente con Cloud KMS, con Cloud HSM o Cloud External Key Manager, o con integraciones de claves de encriptación administradas por el cliente (CMEK) en otros servicios de Google Cloud.

Con Cloud KMS, eres el custodio definitivo de tus datos, puedes administrar claves criptográficas en la nube de la misma manera que lo haces localmente, y tienes una raíz de confianza sobre sus datos que se puede comprobar y supervisar.