概念

鍵、鍵リング、その他の Cloud KMS オブジェクトに関連する概念

• オブジェクト階層

  Cloud Key Management Service の鍵リング、鍵、鍵バージョンなど、さまざまなリソースの種類について説明します。

• 鍵と Secret の管理の違い

  Cloud KMS と Secret Manager の違い、それらの連携の仕組み、それぞれのユースケースの好例について学びます。

• 鍵の目的とアルゴリズム

  Cloud KMS の鍵の目的とサポートされるアルゴリズムについて説明します。

• 鍵の状態

  Cloud KMS に格納されている鍵に適用されるさまざまな状態について学習します。

• 職掌分散

  Cloud KMS に職掌分散のベスト プラクティスを実装する方法について学習します。

• 追加認証データ

  追加認証データと、これを暗号化や復号に使用する方法について学習します。

• リソースの整合性

  Cloud KMS リソースの作成時または変更時の整合性の影響について学習します。

• ロケーション

  Cloud KMS リソースの格納に使用できるロケーションについて学習します。

鍵の管理と使用に関するコンセプト

• エンベロープ暗号化

  Cloud KMS を使用したマルチレベル暗号化について学習します。

• 非対称暗号化

  Cloud KMS を使用した非対称暗号化について学習します。

• デジタル署名

  Cloud KMS を使用したデジタル署名について学習します。

• 対称鍵のローテーション

  Cloud KMS で対称鍵のローテーションがどのように機能するかを学習します。

• Cloud EKM

  外部管理鍵を使用して Google Cloud のデータを保護する方法を学習します。

鍵のインポートに関連する概念

• 鍵のインポート

  Cloud KMS での鍵のインポートの仕組みを学習します。

• 鍵のラッピング

  鍵を Cloud KMS にインポートする前にラッピングする方法を学習します。