Editar ou excluir uma política de CMEK

Esta página contém instruções sobre como editar ou excluir uma política de chave de criptografia gerenciada pelo cliente (CMEK).

Editar uma política de CMEK

É possível mudar os rótulos e a descrição de uma política CMEK, mas não é possível especificar uma chave diferente para ser usada. Para especificar uma chave diferente, é necessário atualizar a política CMEK, que só funciona se não estiver sendo usada por um pool de armazenamento.

Use as instruções a seguir para editar uma política CMEK usando o console do Google Cloud ou a Google Cloud CLI.

Console

Use as instruções a seguir para editar uma política CMEK no console do Google Cloud . Só é possível mudar a descrição de uma política CMEK e os rótulos dela.

  1. Acesse a página Volumes do NetApp no console do Google Cloud .

    Acessar o NetApp Volumes

  2. Selecione Políticas de CMEK.

  3. Encontre a política de CMEK que você quer editar e clique em Mostrar mais.

  4. Selecione Editar.

  5. Opcional: mude a descrição no campo Descrição.

  6. Opcional: adicione, modifique ou exclua rótulos.

gcloud

Execute o comando a seguir para editar uma política CMEK na Google Cloud CLI:

gcloud netapp kms-configs update CONFIG_NAME \
   --project=PROJECT_ID \
   --location=LOCATION \
   --description=DESCRIPTION \
   --labels=LABELS \

Para mais opções, consulte a documentação do SDK Google Cloud para o Cloud Key Management Service.

Excluir uma política de CMEK

É possível excluir uma política de CMEK se ela não for usada por nenhum pool de armazenamento.

Console

Use as instruções a seguir para excluir uma política do CMEK usando o console do Google Cloud :

  1. Acesse a página Volumes do NetApp no console do Google Cloud .

    Acessar o NetApp Volumes

  2. Selecione Políticas de CMEK.

  3. Encontre a política de CMEK que você quer excluir e clique em Mostrar mais.

  4. Selecione Excluir.

  5. Para confirmar sua seleção, insira um nome no campo Nome da política de CMEK.

  6. Clique em Excluir.

gcloud

Use as instruções a seguir para excluir uma política de CMEK usando a Google Cloud CLI.

Exclua a política de CMEK:

gcloud netapp kms-configs delete CONFIG_NAME \
  --project=PROJECT_ID \
  --location=LOCATION \

Substitua as seguintes informações:

  • CONFIG_NAME: o nome da configuração

  • PROJECT_ID: o nome do projeto em que a política CMEK está.

  • LOCATION: a região da configuração que você quer excluir

Para mais opções, consulte a documentação do SDK Google Cloud para o Cloud Key Management Service.

A seguir

Migrar volumes para a CMEK.