Faça a gestão das políticas de CMEK

Esta página inclui instruções sobre como editar ou eliminar uma política de chave de encriptação gerida pelo cliente (CMEK).

Edite uma política de CMEK

Pode alterar as etiquetas e a descrição de uma política de CMEK, mas não pode especificar uma chave diferente a usar. Para especificar uma chave diferente, tem de atualizar a política de CMEK, que só funciona se ainda não estiver a ser usada por um conjunto de armazenamento.

Use as instruções seguintes para editar uma política de CMEK através da Google Cloud consola ou da CLI do Google Cloud.

Consola

Use as instruções seguintes para editar uma política de CMEK na Google Cloud consola. Só pode alterar a descrição de uma política de CMEK e as respetivas etiquetas.

  1. Aceda à página Volumes do NetApp na Google Cloud consola.

    Aceda a NetApp Volumes

  2. Selecione Políticas de CMEK.

  3. Localize a política de CMEK que quer editar e clique em Mostrar mais.

  4. Selecione Editar.

  5. Opcional: altere a descrição no campo Descrição.

  6. Opcional: adicione, modifique ou elimine etiquetas.

gcloud

Execute o seguinte comando para editar uma política de CMEK na CLI do Google Cloud:

gcloud netapp kms-configs update CONFIG_NAME \
   --project=PROJECT_ID \
   --location=LOCATION \
   --description=DESCRIPTION \
   --labels=LABELS \

Para ver mais opções, consulte a documentação do SDK Cloud da Google para o Cloud Key Management Service.

Elimine uma política de CMEK

Pode eliminar uma política de CMEK se não for usada por nenhum conjunto de armazenamento.

Consola

Use as seguintes instruções para eliminar uma política de CMEK através da Google Cloud consola:

  1. Aceda à página Volumes do NetApp na Google Cloud consola.

    Aceda a NetApp Volumes

  2. Selecione Políticas de CMEK.

  3. Encontre a política de CMEK que quer eliminar e clique em Mostrar mais.

  4. Selecione Eliminar.

  5. Para confirmar a seleção, introduza um nome no campo Nome da política de CMEK.

  6. Clique em Eliminar.

gcloud

Use as seguintes instruções para eliminar uma política de CMEK através da CLI Google Cloud.

Elimine a política de CMEK:

gcloud netapp kms-configs delete CONFIG_NAME \
  --project=PROJECT_ID \
  --location=LOCATION \

Substitua as seguintes informações:

  • CONFIG_NAME: o nome da configuração

  • PROJECT_ID: o nome do projeto em que se encontra a política de CMEK

  • LOCATION: a região da configuração que quer eliminar

Para ver mais opções, consulte a documentação do SDK Cloud da Google para o Cloud Key Management Service.

O que se segue?

Migre volumes para CMEK.