Cloud KMS mit anderen Produkten verwenden

Dieses Thema enthält eine Liste der Google Cloud-Dienste, die eine Integration in Cloud KMS ermöglichen. Diese Dienste fallen im Allgemeinen in eine der folgenden Kategorien:

  • Mit einem vom Kunden verwalteten Verschlüsselungsschlüssel (Customer-Managed Encryption Key, CMEK) können Sie die inaktiven Daten dieses Dienstes mit einem Cloud KMS-Schlüssel verschlüsseln, den Sie besitzen und verwalten. Mit einem CMEK-Schlüssel geschützte Daten können ohne Zugriff auf diesen Schlüssel nicht entschlüsselt werden.

  • Ein CMEK-kompatibler Dienst speichert Daten entweder nicht oder nur für einen kurzen Zeitraum, z. B. während der Batch-Verarbeitung. Solche Daten werden mit einem sitzungsspezifischen Schlüssel verschlüsselt, der nur im Speicher vorhanden ist und nie auf die Festplatte geschrieben wird. Wenn die Daten nicht mehr benötigt werden, wird der sitzungsspezifische Schlüssel aus dem Speicher gelöscht und es kann nicht mehr auf die Daten zugegriffen werden. Die Ausgabe eines CMEK-kompatiblen Dienstes kann in einem Dienst gespeichert werden, der in CMEK integriert ist, z. B. Cloud Storage.

  • Ihre Anwendungen können Cloud KMS auf andere Weise verwenden. Sie können beispielsweise Anwendungsdaten direkt verschlüsseln, bevor Sie sie übertragen oder speichern.

Weitere Informationen zum Schutz von Daten im Ruhezustand in Google Cloud und zur Funktionsweise vom Kunden verwalteter Verschlüsselungsschlüssel (Customer-Managed Encryption Keys, CMEK) finden Sie unter Vom Kunden verwaltete Verschlüsselungsschlüssel (Customer-Managed Encryption Keys, CMEK).

CMEK-Integrationen

Dienst Durch CMEK geschützt Topic
AI Platform Training Daten auf VM-Laufwerken Vom Kunden verwaltete Verschlüsselungsschlüssel verwenden
Vertex AI Mit Ressourcen verknüpfte Daten Vom Kunden verwaltete Verschlüsselungsschlüssel verwenden
Artifact Registry Daten in Repositories Vom Kunden verwaltete Verschlüsselungsschlüssel aktivieren
BigQuery Daten in BigQuery Daten mit Cloud KMS-Schlüsseln schützen
Cloud Bigtable Inaktive Daten Vom Kunden verwaltete Verschlüsselungsschlüssel (CMEK)
Cloud Composer Umgebungsdaten Vom Kunden verwaltete Verschlüsselungsschlüssel verwenden
Cloud Functions Daten in Cloud Functions Vom Kunden verwaltete Verschlüsselungsschlüssel verwenden
Cloud Data Fusion Umgebungsdaten Vom Kunden verwaltete Verschlüsselungsschlüssel verwenden
Cloud Run Container-Image Vom Kunden verwaltete Verschlüsselungsschlüssel mit Cloud SQL verwenden
Compute Engine Daten auf VM-Laufwerken Ressourcen mit Cloud KMS-Schlüsseln schützen
Google Kubernetes Engine Daten auf VM-Laufwerken Vom Kunden verwaltete Verschlüsselungsschlüssel verwenden
Google Kubernetes Engine Secrets auf Anwendungsebene Verschlüsselung von Secrets auf Anwendungsebene
Database Migration Service Daten, die in Datenbanken geschrieben werden Vom Kunden verwaltete Verschlüsselungsschlüssel verwenden
Dataflow Pipeline-Zustandsdaten Vom Kunden verwaltete Verschlüsselungsschlüssel verwenden
Dataproc Daten auf VM-Laufwerken Vom Kunden verwaltete Verschlüsselungsschlüssel
Dataproc Metastore Inaktive Daten Vom Kunden verwaltete Verschlüsselungsschlüssel verwenden
Datastream Daten während der Übertragung Vom Kunden verwaltete Verschlüsselungsschlüssel verwenden
Dialogflow CX Alle inaktiven Daten Vom Kunden verwaltete Verschlüsselungsschlüssel (CMEK)
Document AI Alle inaktiven Daten und aktiven Daten Vom Kunden verwaltete Verschlüsselungsschlüssel (CMEK)
Eventarc Alle inaktiven Daten Vom Kunden verwaltete Verschlüsselungsschlüssel (CMEK) verwenden
Filestore Alle inaktiven Daten Daten mit vom Kunden verwalteten Verschlüsselungsschlüsseln verschlüsseln
Cloud Logging Daten im Log Router Schlüssel zum Schutz von Log Router-Daten verwalten
Cloud Logging Daten im Logging-Speicher Schlüssel zum Schutz von Logging-Speicherdaten verwalten
Pub/Sub Mit Themen verknüpfte Daten Nachrichtenverschlüsselung konfigurieren
Cloud Spanner Inaktive Daten Vom Kunden verwaltete Verschlüsselungsschlüssel (CMEK)
Cloud SQL Daten, die in Datenbanken geschrieben werden Vom Kunden verwaltete Verschlüsselungsschlüssel verwenden
Cloud Storage Daten in Storage-Buckets Vom Kunden verwaltete Verschlüsselungsschlüssel verwenden
Secret Manager Secret-Nutzlasten Vom Kunden verwaltete Verschlüsselungsschlüssel (Customer-Managed Encryption Keys, CMEK) aktivieren
Speaker ID Inaktive Daten Vom Kunden verwaltete Verschlüsselungsschlüssel verwenden
Von Vertex AI Workbench verwaltete Notebooks Inaktive Nutzerdaten Vom Kunden verwaltete Verschlüsselungsschlüssel
Vertex AI Workbench: Nutzerverwaltete Notebooks Daten auf VM-Laufwerken Vom Kunden verwaltete Verschlüsselungsschlüssel

CMEK-kompatible Dienste

Dienst Topic
Cloud Build CMEK-Compliance in Cloud Build
Container Registry Mit CMEK geschützten Storage-Bucket verwenden
Cloud Vision CMEK-Compliance in Vision API

Andere Integrationen in Cloud KMS

In diesen Themen werden andere Möglichkeiten zur Verwendung von Cloud KMS mit anderen Google Cloud-Diensten erläutert.

Produkt Topic
Beliebiger Dienst Anwendungsdaten verschlüsseln, bevor sie übertragen oder gespeichert werden
Cloud Build Ressourcen verschlüsseln, bevor sie einem Build hinzugefügt werden