Modifier ou supprimer une stratégie CMEK

Cette page explique comment modifier ou supprimer une stratégie de clé de chiffrement gérée par le client (CMEK).

Modifier une stratégie CMEK

Vous pouvez modifier les libellés et la description d'une stratégie CMEK, mais vous ne pouvez pas spécifier une autre clé à utiliser. Pour spécifier une autre clé, vous devez mettre à jour la stratégie CMEK, qui ne fonctionne que si elle n'est pas déjà utilisée par un pool de stockage.

Suivez les instructions ci-dessous pour modifier une stratégie CMEK à l'aide de la console Google Cloud ou de la Google Cloud CLI.

Console

Suivez les instructions ci-dessous pour modifier une stratégie CMEK dans la console Google Cloud . Vous ne pouvez modifier que la description et les libellés d'une règle CMEK.

  1. Accédez à la page Volumes NetApp dans la console Google Cloud .

    Accéder à NetApp Volumes

  2. Sélectionnez Règles CMEK.

  3. Recherchez la stratégie CMEK que vous souhaitez modifier, puis cliquez sur Afficher plus.

  4. Sélectionnez Modifier.

  5. Facultatif: modifiez la description dans le champ Description.

  6. Facultatif: ajoutez, modifiez ou supprimez des libellés.

gcloud

Exécutez la commande suivante pour modifier une règle CMEK dans Google Cloud CLI:

gcloud netapp kms-configs update CONFIG_NAME \
   --project=PROJECT_ID \
   --location=LOCATION \
   --description=DESCRIPTION \
   --labels=LABELS \

Pour en savoir plus, consultez la documentation du SDK Google Cloud pour Cloud Key Management Service.

Supprimer une stratégie CMEK

Vous pouvez supprimer une stratégie CMEK si elle n'est utilisée par aucun pool de stockage.

Console

Suivez les instructions ci-dessous pour supprimer une règle CMEK à l'aide de la consoleGoogle Cloud :

  1. Accédez à la page Volumes NetApp dans la console Google Cloud .

    Accéder à NetApp Volumes

  2. Sélectionnez Règles CMEK.

  3. Recherchez la stratégie CMEK que vous souhaitez supprimer, puis cliquez sur Afficher plus.

  4. Sélectionnez Supprimer.

  5. Pour confirmer votre sélection, saisissez un nom dans le champ Nom de la stratégie CMEK.

  6. Cliquez sur Supprimer.

gcloud

Suivez les instructions ci-dessous pour supprimer une stratégie CMEK à l'aide de la Google Cloud CLI.

Supprimez la stratégie CMEK:

gcloud netapp kms-configs delete CONFIG_NAME \
  --project=PROJECT_ID \
  --location=LOCATION \

Remplacez les informations suivantes:

  • CONFIG_NAME: nom de la configuration

  • PROJECT_ID: nom du projet dans lequel se trouve la stratégie CMEK.

  • LOCATION: région de la configuration que vous souhaitez supprimer

Pour en savoir plus, consultez la documentation du SDK Google Cloud pour Cloud Key Management Service.

Étape suivante

Migrer des volumes vers CMEK