Saat merujuk ke resource Cloud Key Management Service menggunakan Cloud KMS API atau Google Cloud CLI, Anda menggunakan ID resource. Misalnya, Anda dapat menggunakan ID resource key ring untuk memberikan peran Identity and Access Management (IAM) pada key ring tersebut. Topik ini menunjukkan cara mendapatkan ID untuk key ring, kunci, dan versi kunci.
Mendapatkan ID resource untuk key ring
Konsol
Buka halaman Key Management di Konsol Google Cloud.
Klik More more_vert untuk key ring.
Klik Salin nama resource. ID resource untuk key ring disalin ke papan klip Anda.
gcloud
Mencantumkan semua key ring di lokasi:
gcloud kms keyrings list --location LOCATION
Kolom Name output menyertakan ID resource untuk setiap key ring. Contoh:
projects/PROJECT_ID/locations/LOCATION/keyRings/KEY_RING
Mendapatkan ID untuk kunci dan versi
Konsol
Buka halaman Key Management di Konsol Google Cloud.
Pilih key ring yang berisi kunci tersebut.
Untuk kunci yang ID resource-nya Anda ambil, klik Selengkapnya more_vert.
Klik Salin nama resource. ID resource untuk kunci disalin ke papan klip Anda. Formatnya mirip dengan berikut ini:
projects/PROJECT_ID/locations/LOCATION/keyRings/KEY_RING/cryptoKeys/KEY_NAME
Kunci berisi nol atau beberapa versi kunci. ID resource untuk versi kunci adalah ID kunci, disertai garis miring (
/
), dan ID versi. Untuk menampilkan daftar semua versi kunci, klik nama kunci tersebut. Klik ikon More untuk versi dan klik Copy resource name.
gcloud
Mencantumkan semua tombol pada key ring tertentu:
gcloud kms keys list --keyring KEY_RING --location LOCATION
Kolom Name output menyertakan ID resource untuk setiap kunci. Misalnya:
projects/PROJECT_ID/locations/LOCATION/keyRings/KEY_RING/cryptoKeys/KEY_NAME
Kunci memiliki nol atau beberapa versi kunci. ID resource untuk versi kunci adalah
ID kunci, plus garis miring (/
), dan ID versi. Untuk menampilkan daftar semua versi kunci:
gcloud kms keys versions list --location LOCATION --keyring KEY_RING --key KEY_NAME
Kolom Name pada output mencakup ID resource untuk setiap versi kunci. Contoh:
projects/PROJECT_ID/locations/LOCATION/keyRings/KEY_RING/cryptoKeys/KEY_NAME/2
Langkah selanjutnya
- Pelajari izin dan peran di Cloud KMS lebih lanjut.
- Mengelola akses ke resource Cloud KMS.
- Rotasi kunci.