Mengedit atau menghapus kebijakan CMEK

Halaman ini memberikan petunjuk tentang cara mengedit atau menghapus kebijakan kunci enkripsi yang dikelola pelanggan (CMEK).

Mengedit kebijakan CMEK

Anda dapat mengubah label dan deskripsi kebijakan CMEK, tetapi tidak dapat menentukan kunci lain yang akan digunakan. Untuk menentukan kunci lain, Anda perlu memperbarui kebijakan CMEK, yang hanya berfungsi jika belum digunakan oleh kumpulan penyimpanan.

Gunakan petunjuk berikut untuk mengedit kebijakan CMEK menggunakan konsol Google Cloud atau Google Cloud CLI.

Konsol

Gunakan petunjuk berikut untuk mengedit kebijakan CMEK di konsol Google Cloud . Anda hanya dapat mengubah deskripsi kebijakan CMEK dan labelnya.

  1. Buka halaman NetApp Volumes di konsol Google Cloud .

    Buka NetApp Volumes

  2. Pilih Kebijakan CMEK.

  3. Temukan kebijakan CMEK yang ingin Anda edit, lalu klik Tampilkan lainnya.

  4. Pilih Edit.

  5. Opsional: Ubah deskripsi di kolom Description.

  6. Opsional: Menambahkan, mengubah, atau menghapus label.

gcloud

Jalankan perintah berikut untuk mengedit kebijakan CMEK di Google Cloud CLI:

gcloud netapp kms-configs update CONFIG_NAME \
   --project=PROJECT_ID \
   --location=LOCATION \
   --description=DESCRIPTION \
   --labels=LABELS \

Untuk opsi lainnya, lihat dokumentasi Google Cloud SDK untuk Cloud Key Management Service.

Menghapus kebijakan CMEK

Anda dapat menghapus kebijakan CMEK jika kebijakan tersebut tidak digunakan oleh kumpulan penyimpanan apa pun.

Konsol

Gunakan petunjuk berikut untuk menghapus kebijakan CMEK menggunakan konsolGoogle Cloud :

  1. Buka halaman NetApp Volumes di konsol Google Cloud .

    Buka NetApp Volumes

  2. Pilih Kebijakan CMEK.

  3. Temukan kebijakan CMEK yang ingin dihapus, lalu klik Tampilkan lainnya.

  4. Pilih Hapus.

  5. Untuk mengonfirmasi pilihan Anda, masukkan nama di kolom CMEK policy name.

  6. Klik Hapus.

gcloud

Gunakan petunjuk berikut untuk menghapus kebijakan CMEK menggunakan Google Cloud CLI.

Hapus kebijakan CMEK:

gcloud netapp kms-configs delete CONFIG_NAME \
  --project=PROJECT_ID \
  --location=LOCATION \

Ganti informasi berikut:

  • CONFIG_NAME: nama konfigurasi

  • PROJECT_ID: nama project tempat kebijakan CMEK berada

  • LOCATION: region konfigurasi yang ingin Anda hapus

Untuk opsi lainnya, lihat dokumentasi Google Cloud SDK untuk Cloud Key Management Service.

Langkah selanjutnya

Memigrasikan volume ke CMEK.