Configurer Cloud EKM via Internet

Cet article explique comment utiliser Cloud External Key Manager (Cloud EKM) pour créer et gérer des clés externes accessibles via Internet.

Avant de commencer

Une fois les étapes ci-dessous terminées, vous pouvez commencer à utiliser des clés Cloud EKM pour protéger vos données.

Créer un projet

1. Dans la console Google Cloud, accédez à la page "Gérer les ressources".

   Accéder à la page "Gérer les ressources"

2. Créez un projet Google Cloud ou sélectionnez un projet existant.

   Important : Le nom que vous utilisez doit comporter entre 4 et 30 caractères. Lorsque vous le saisissez, le formulaire suggère un ID de projet que vous pouvez modifier. L'ID de projet utilisé doit comporter entre 6 et 30 caractères, et commencer par une lettre minuscule. Vous pouvez utiliser un tiret, une lettre minuscule ou un chiffre pour chacun des autres caractères, mais le dernier caractère ne peut pas être un tiret. N'oubliez pas que certains identifiants de ressources (tels que les ID de projet) peuvent être conservés au-delà de la durée de vie du projet. Par conséquent, évitez de stocker des informations sensibles dans des identifiants de ressources.
   ...Afficher les consignes d'attribution de noms

3. Vérifiez que la facturation est activée pour votre projet Google Cloud.

En savoir plus sur les tarifs de Cloud EKM

Activer Cloud KMS

1. Activez l'API Cloud Key Management Service pour le projet.

   Activer l'API Cloud Key Management Service

2. Notez le compte de service Cloud EKM de votre projet. Dans l'exemple suivant, remplacez PROJECT_NUMBER par le numéro de projet de votre projet Google Cloud. Ces informations sont également visibles chaque fois que vous utilisez la console Google Cloud pour créer une clé Cloud EKM.

   [e-mail]
   

Préparer le système partenaire de gestion des clés externes

Dans le système partenaire de gestion des clés externes, accordez au compte de service Google Cloud l'accès permettant d'utiliser la clé externe. Traitez le compte de service comme une adresse e-mail. Les partenaires peuvent utiliser une terminologie différente de celle utilisée dans cette rubrique.

Assurez-vous que gcloud CLI est à jour

Si vous comptez utiliser la Google Cloud CLI, assurez-vous qu'elle est à jour à l'aide de la commande suivante:

gcloud

gcloud components update

Résoudre les erreurs

Si vous rencontrez une erreur lors de la création ou de l'utilisation d'une clé Cloud EKM, cet événement est enregistré. Pour en savoir plus sur la résolution des erreurs Cloud EKM, consultez la documentation de référence sur les erreurs Cloud EKM.

Étapes suivantes

• Créer une clé externe