Questo argomento fornisce informazioni utili per determinare perché lo stato di una versione della chiave importata è IMPORT_FAILED.
Cloud Key Management Service consente di importare le chiavi di crittografia fornite dall'utente come nuove versioni della chiave. Lo stato iniziale di una versione della chiave importata è PENDING_IMPORT.
Se il materiale della chiave viene importato correttamente, lo stato della versione della chiave importata viene aggiornato a ENABLED. Se il materiale della chiave non viene importato correttamente, lo stato della versione della chiave viene aggiornato in IMPORT_FAILED.
Problemi relativi al formato della chiave
I problemi di formattazione sono una causa comune degli errori di importazione. I seguenti messaggi di errore sono generalmente causati da chiavi formattate in modo errato:
An argument to the import operation was malformedThe key material in the import request couldn't be unwrapped or wasn't formatted correctly
Gli errori di lunghezza sono una varietà specifica di errori di formattazione che Cloud KMS può rilevare prima di tentare di decriptare il materiale della chiave. I seguenti messaggi di errore di lunghezza sono generalmente causati da chiavi non correttamente formattate:
Wrapped ECDSA key has invalid length of (length)Wrapped key is too shortWrapped key does not consist of 64-bit blocksWrapped key has invalid length
Scopri di più sulla formattazione delle chiavi per l'importazione.
Problemi con il wrapping di una chiave
I seguenti errori indicano un problema durante il wrapping manuale delle chiavi per l'importazione.
An argument to the import operation was malformedThe key material in the import request couldn't be unwrapped or wasn't formatted correctly
È consigliabile utilizzare il wrapping automatico delle chiavi. Se non puoi utilizzare il wrapping automatico delle chiavi, verifica di utilizzare la chiave di wrapping del job di importazione corretto e prova a eseguire nuovamente il wrapping della chiave.