資料加密

Cloud Storage 一律會在伺服器端加密資料，資料完成加密後才會寫入磁碟，整個過程不需額外付費。除了這個標準的 Google 代管行為之外，您也可以在使用 Cloud Storage 時透過其他方式將資料加密。

當資料在您的網站與雲端供應商之間或是兩種服務之間傳輸時，傳輸加密可在有人攔截通訊時，確保您的資料安全。這種保護機制會將傳輸前的資料加密，然後驗證端點，並在資料抵達目的地時解密並驗證資料，透過這種方式來達到目標。

伺服器使用資料來執行運算時，使用中資料加密機制可保障資料安全無虞。Google Cloud 會使用機密運算，透過機密 VM 和機密 Google Kubernetes Engine 節點加密使用中的資料。

您可以選擇使用 Cloud Key Management Service 產生的金鑰。如果您是使用客戶自行管理的加密密鑰 (CMEK)，加密金鑰就會儲存在 Cloud KMS 中。這樣就能將保管加密金鑰的專案與包含值區的專案分開，以便更有效地區隔授權。

Cloud HSM 是雲端託管硬體安全性模組 (HSM) 服務，可讓您託管加密金鑰，並在經 FIPS 140-2 第 3 級認證的 HSM 叢集中執行加密編譯作業。Google 可代管 HSM 叢集，這樣您就不需要擔心分群、資源調度或修補的問題。由於 Cloud HSM 使用 Cloud KMS 做為前端，因此您可以使用 Cloud KMS 提供的所有便利服務與功能。