Documentación de Cloud Key Management Service

Cloud Key Management Service te permite crear, importar y administrar claves criptográficas y realizar operaciones criptográficas en un único servicio en la nube. Puedes usar estas claves y realizar estas operaciones mediante Cloud KMS directamente, mediante Cloud HSM o Cloud External Key Manager, o mediante las integraciones de claves de encriptación administradas por el cliente (CMEK) dentro servicios de Google Cloud.

Con Cloud KMS, eres el custodio definitivo de tus datos, puedes administrar claves criptográficas en la nube de la misma manera que lo haces localmente, y tienes una raíz de confianza sobre sus datos que se puede comprobar y supervisar.