Configurare Cloud EKM tramite internet

Questo argomento riguarda l'utilizzo di Cloud External Key Manager (Cloud EKM) per creare e gestire le chiavi esterne a cui si accede tramite internet.

Prima di iniziare

Dopo aver completato i passaggi riportati di seguito, puoi iniziare a utilizzare Cloud EKM per proteggere i dati.

Crea un nuovo progetto

1. Nella console Google Cloud, vai alla pagina Gestisci risorse.

   Vai alla pagina Gestisci risorse

2. Crea un nuovo progetto Google Cloud o selezionane uno esistente.

   Importante: Il nome utilizzato deve essere compreso tra 4 e 30 caratteri. Quando digiti il nome, il modulo suggerisce un ID progetto che puoi modificare. L'ID progetto che utilizzi deve essere compreso tra 6 e 30 caratteri, con una lettera minuscola come primo carattere. Puoi utilizzare un trattino, una lettera minuscola o una cifra per i caratteri rimanenti, ma l'ultimo carattere non può essere un trattino. Tieni presente che alcuni identificatori di risorse (come gli ID progetto) potrebbero essere conservati per tutta la durata del progetto. Per questo motivo, evita di archiviare informazioni sensibili negli identificatori delle risorse.
   ...vedi le linee guida per l'assegnazione dei nomi.

3. Make sure that billing is enabled for your Google Cloud project.

Scopri di più sui prezzi di Cloud EKM.

Attiva Cloud KMS

1. Abilitare l'API Cloud Key Management Service per il progetto.

   Abilita l'API Cloud Key Management Service

2. Prendi nota dell'account di servizio Cloud EKM del progetto. Nell'esempio seguente, sostituisci PROJECT_NUMBER con il numero di progetto del tuo progetto Google Cloud. Questo le informazioni sono visibili anche ogni volta che utilizzi la console Google Cloud per creare una chiave Cloud EKM.

   [e-mail]
   

prepara il sistema esterno di gestione delle chiavi del partner

Nel sistema del partner di gestione delle chiavi esterne, concedi all'account di servizio Google Cloud l'accesso per utilizzare la chiave esterna. Considera l'account di servizio come un indirizzo email. I partner potrebbero utilizzare una terminologia diversa da quella utilizzata in questo argomento.

Assicurati che gcloud CLI sia aggiornato

Se intendi utilizzare Google Cloud CLI, assicurati che sia aggiornato il seguente comando:

gcloud

gcloud components update

Risolvere gli errori

Se si verifica un errore durante la creazione o l'utilizzo di una chiave Cloud EKM, viene registrato. Per informazioni sulla risoluzione dei problemi di Cloud EKM consulta il riferimento errori Cloud EKM.

Passaggi successivi

• Creare una chiave esterna