Migre volumes para CMEK

Esta página fornece instruções sobre como migrar os seus volumes para a chave de encriptação gerida pelo cliente (CMEK).

Antes de começar

Os volumes e os respetivos conjuntos de armazenamento de contentores podem migrar da utilização de chaves de encriptação geridas pela Google para a utilização de CMEK.

Se optar por migrar volumes para uma política de CMEK, todos os volumes na região especificada são migrados para a política de CMEK. A definição da política de CMEK aplica-se a todos os conjuntos de armazenamento na região.

Migre volumes para CMEK

Use as instruções seguintes para migrar volumes para CMEK através da Google Cloud consola ou da CLI Google Cloud.

Consola

Use as instruções seguintes para migrar volumes para CMEK através da Google Cloud consola:

  1. Aceda à página Volumes do NetApp na Google Cloud consola.

    Aceda a NetApp Volumes

  2. Selecione Políticas de CMEK.

  3. Localize a política de CMEK que quer editar e clique em Mostrar mais.

  4. Selecione Migrar volumes para CMEK.

  5. Preencha o campo Nome da política de CMEK para confirmar a migração.

  6. Clique em Migrar.

gcloud

Use as seguintes instruções para migrar volumes para CMEK através da Google Cloud CLI:

Acione uma migração de chaves:

  gcloud netapp kms-configs encrypt CONFIG_NAME \
    --project=PROJECT_ID \
    --location=LOCATION \

Substitua as seguintes informações:

  • CONFIG_NAME: o nome da configuração.

  • PROJECT_ID: o nome do projeto no qual o volume se encontra.

  • LOCATION: a região da configuração que quer eliminar.

Para ver mais opções, consulte a documentação do SDK Cloud da Google para o Cloud Key Management Service.

O que se segue?

Monitorize volumes NetApp.