En esta página, se proporcionan instrucciones para editar o borrar una política de claves de encriptación administradas por el cliente (CMEK).
Edita una política de CMEK
Puedes cambiar las etiquetas y la descripción de una política de CMEK, pero no puedes especificar una clave diferente para usar. Para especificar una clave diferente, debes actualizar la política de CMEK, que solo funciona si un grupo de almacenamiento aún no la está usando.
Usa las siguientes instrucciones para editar una política de CMEK con la consola de Google Cloud o Google Cloud CLI.
Console
Usa las siguientes instrucciones para editar una política de CMEK en la consola de Google Cloud . Solo puedes cambiar la descripción de una política de CMEK y sus etiquetas.
Ve a la página NetApp Volumes en la consola de Google Cloud .
Selecciona Políticas de CMEK.
Busca la política de CMEK que quieres editar y haz clic en Mostrar más.
Selecciona Editar.
Opcional: Cambia la descripción en el campo Descripción.
Opcional: Agrega, modifica o borra etiquetas.
gcloud
Ejecuta el siguiente comando para editar una política de CMEK en Google Cloud CLI:
gcloud netapp kms-configs update CONFIG_NAME \ --project=PROJECT_ID \ --location=LOCATION \ --description=DESCRIPTION \ --labels=LABELS \
Para obtener más opciones, consulta la documentación del SDK de Google Cloud para Cloud Key Management Service.
Borra una política de CMEK
Puedes borrar una política de CMEK si ningún grupo de almacenamiento la usa.
Console
Usa las siguientes instrucciones para borrar una política de CMEK con la consola deGoogle Cloud :
Ve a la página NetApp Volumes en la consola de Google Cloud .
Selecciona Políticas de CMEK.
Busca la política de CMEK que quieres borrar y haz clic en Mostrar más.
Selecciona Borrar.
Para confirmar la selección, ingresa un nombre en el campo Nombre de la política de CMEK.
Haz clic en Borrar.
gcloud
Usa las siguientes instrucciones para borrar una política de CMEK con Google Cloud CLI.
Borra la política de CMEK:
gcloud netapp kms-configs delete CONFIG_NAME \ --project=PROJECT_ID \ --location=LOCATION \
Reemplaza la siguiente información:
CONFIG_NAME: Es el nombre de la configuración.PROJECT_ID: Es el nombre del proyecto en el que se encuentra la política de CMEK.LOCATION: Es la región de la configuración que deseas borrar.
Para obtener más opciones, consulta la documentación del SDK de Google Cloud para Cloud Key Management Service.