修改或删除 CMEK 政策

本页介绍了如何修改或删除客户管理的加密密钥 (CMEK) 政策。

修改 CMEK 政策

您可以更改 CMEK 政策的标签和说明，但无法指定要使用的其他密钥。如需指定其他密钥，您需要更新 CMEK 政策，但只有在该政策尚未被存储空间池使用时，此操作才有效。

请按照以下说明使用 Google Cloud 控制台或 Google Cloud CLI 修改 CMEK 政策。

控制台

请按照以下说明在 Google Cloud 控制台中修改 CMEK 政策。 您只能更改 CMEK 政策说明及其标签。

  1. 在 Google Cloud 控制台中，前往 NetApp 卷页面。

    转到“NetApp Volumes”

  2. 选择 CMEK 政策。

  3. 找到要修改的 CMEK 政策，然后点击展开。

  4. 选择修改。

  5. 可选：在说明字段中更改说明。

  6. 可选：添加、修改或删除标签。

gcloud

运行以下命令可在 Google Cloud CLI 中修改 CMEK 政策：

gcloud netapp kms-configs update CONFIG_NAME \
   --project=PROJECT_ID \
   --location=LOCATION \
   --description=DESCRIPTION \
   --labels=LABELS \

如需了解更多选项，请参阅 Cloud Key Management Service 的 Google Cloud SDK 文档。

删除 CMEK 政策

如果任何存储池都未使用某个 CMEK 政策，您可以将其删除。

控制台

如需使用Google Cloud 控制台删除 CMEK 政策，请按照以下说明操作：

  1. 在 Google Cloud 控制台中，前往 NetApp 卷页面。

    转到“NetApp Volumes”

  2. 选择 CMEK 政策。

  3. 找到要删除的 CMEK 政策，然后点击展开。

  4. 选择删除。

  5. 如要确认您的选择，请在 CMEK 政策名称字段中输入名称。

  6. 点击删除。

gcloud

使用以下说明使用 Google Cloud CLI 删除 CMEK 政策。

删除 CMEK 政策：

gcloud netapp kms-configs delete CONFIG_NAME \
  --project=PROJECT_ID \
  --location=LOCATION \

替换以下信息：

  • CONFIG_NAME：配置的名称

  • PROJECT_ID：CMEK 政策所在的项目的名称

  • LOCATION：您要删除的配置所在的区域

如需了解更多选项，请参阅 Cloud Key Management Service 的 Google Cloud SDK 文档。

后续步骤

将卷迁移到 CMEK。