Questa pagina mostra come impostare una chiave di crittografia in Speech-to-Text su crittografa le risorse Speech-to-Text.
Speech-to-Text consente di fornire Cloud Key Management Service utilizza le chiavi di crittografia e cripta i dati. con la chiave fornita. Per saperne di più sulla crittografia, consulta crittografia.
Prima di iniziare
- Accedi al tuo account Google Cloud. Se non conosci Google Cloud, crea un account per valutare le prestazioni dei nostri prodotti in scenari reali. I nuovi clienti ricevono anche 300 $di crediti gratuiti per l'esecuzione, il test e il deployment dei carichi di lavoro.
-
In the Google Cloud console, on the project selector page, select or create a Google Cloud project.
-
Assicurati che la fatturazione sia attivata per il tuo progetto Google Cloud.
-
Enable the Speech-to-Text APIs.
-
Make sure that you have the following role or roles on the project: Cloud Speech Administrator
Check for the roles
-
In the Google Cloud console, go to the IAM page.
Go to IAM - Select the project.
-
In the Principal column, find all rows that identify you or a group that you're included in. To learn which groups you're included in, contact your administrator.
- For all rows that specify or include you, check the Role colunn to see whether the list of roles includes the required roles.
Grant the roles
-
In the Google Cloud console, go to the IAM page.
Vai a IAM - Seleziona il progetto.
- Fai clic su Concedi l'accesso.
-
Nel campo Nuove entità, inserisci l'identificatore utente. In genere si tratta dell'indirizzo email di un Account Google.
- Nell'elenco Seleziona un ruolo, seleziona un ruolo.
- Per concedere altri ruoli, fai clic su Aggiungi un altro ruolo e aggiungiamo ogni altro ruolo.
- Fai clic su Salva.
- Install the Google Cloud CLI.
-
To initialize the gcloud CLI, run the following command:
gcloud init
-
-
In the Google Cloud console, on the project selector page, select or create a Google Cloud project.
-
Assicurati che la fatturazione sia attivata per il tuo progetto Google Cloud.
-
Enable the Speech-to-Text APIs.
-
Make sure that you have the following role or roles on the project: Cloud Speech Administrator
Check for the roles
-
In the Google Cloud console, go to the IAM page.
Go to IAM - Select the project.
-
In the Principal column, find all rows that identify you or a group that you're included in. To learn which groups you're included in, contact your administrator.
- For all rows that specify or include you, check the Role colunn to see whether the list of roles includes the required roles.
Grant the roles
-
In the Google Cloud console, go to the IAM page.
Vai a IAM - Seleziona il progetto.
- Fai clic su Concedi l'accesso.
-
Nel campo Nuove entità, inserisci l'identificatore utente. In genere si tratta dell'indirizzo email di un Account Google.
- Nell'elenco Seleziona un ruolo, seleziona un ruolo.
- Per concedere altri ruoli, fai clic su Aggiungi un altro ruolo e aggiungiamo ogni altro ruolo.
- Fai clic su Salva.
- Install the Google Cloud CLI.
-
To initialize the gcloud CLI, run the following command:
gcloud init
-
-
If you're using a local shell, then create local authentication credentials for your user account:
gcloud auth application-default login
You don't need to do this if you're using Cloud Shell.
Le librerie client possono utilizzare le credenziali predefinite dell'applicazione per autenticarsi facilmente con le API di Google e inviare richieste a queste API. Con Credenziali predefinite dell'applicazione, puoi testare l'applicazione in locale ed eseguirne il deployment senza modificare il codice sottostante. Per ulteriori informazioni, consulta Autentica per l'utilizzo delle librerie client.
Assicurati inoltre di aver installato la libreria client.
Abilita l'accesso alle chiavi di Cloud Key Management Service
Speech-to-Text utilizza un account di servizio per accedere alle chiavi Cloud KMS. Per impostazione predefinita, l'account di servizio non ha accesso alle chiavi Cloud KMS.
L'indirizzo email dell'account di servizio è il seguente:
service-PROJECT_NUMBER@gcp-sa-speech.iam.gserviceaccount.com
Per criptare le risorse Speech-to-Text utilizzando Cloud KMS
chiave, puoi assegnare a questo account di servizio
Ruolo roles/cloudkms.cryptoKeyEncrypterDecrypter
:
gcloud projects add-iam-policy-binding PROJECT_NUMBER \
--member=serviceAccount:service-PROJECT_NUMBER@gcp-sa-speech.iam.gserviceaccount.com \
--role=roles/cloudkms.cryptoKeyEncrypterDecrypter
Ulteriori informazioni sul criterio IAM del progetto sono disponibili all'indirizzo Gestire l'accesso a progetti, cartelle e organizzazioni.
Ulteriori informazioni sulla gestione dell'accesso a Cloud Storage sono disponibili all'indirizzo Creare e gestire elenchi di controllo dell'accesso disponibile nella documentazione di Cloud Storage.
Specifica una chiave di crittografia
Ecco un esempio di fornitura di una chiave di crittografia a Speech-to-Text utilizzando
Risorsa di Config
:
Python
Quando viene specificata una chiave di crittografia nella risorsa [Config
] del progetto,
tutte le nuove risorse create nella località corrispondente vengono criptate
questa chiave. Consulta la pagina dedicata alla crittografia per ulteriori informazioni su cosa
è criptato e quando.
Le risorse criptate hanno i seguenti attributi: kms_key_name
e kms_key_version_name
campi compilati nelle risposte dell'API Speech-to-Text.
Rimuovi crittografia
Per impedire che in futuro le risorse vengano criptate con una chiave di crittografia, utilizza la classe
precedente e fornisci la stringa vuota (""
) come chiave nella richiesta. Questo
assicura che le nuove risorse non siano criptate. Questo comando non decripta
le risorse esistenti.
Rotazione ed eliminazione delle chiavi
Al momento della rotazione della chiave, le risorse criptate con una versione precedente di
la chiave Cloud KMS rimane criptata con quella versione. Qualsiasi
risorse create dopo la rotazione della chiave sono criptate con la nuova
all'ultima versione della chiave. Eventuali risorse aggiornate (utilizzando i metodi Update*
) dopo il
la rotazione della chiave viene ricriptata con la nuova versione predefinita della chiave.
Al momento dell'eliminazione della chiave, Speech-to-Text non può decriptare i dati e non può creare risorse o accedere a risorse criptate con la chiave eliminata. Allo stesso modo, quando revochi Speech-to-Text l'autorizzazione per una chiave, Speech-to-Text non può decriptare i dati e non può creare risorse o accedere a risorse criptate con la chiave revocata per autorizzazione di Speech-to-Text.
Ricripta i dati
Per criptare nuovamente le risorse, puoi chiamare il metodo Update*
corrispondente
per ogni risorsa dopo aver aggiornato la specifica della chiave nella risorsa Config
.
Esegui la pulizia
Per evitare che al tuo account Google Cloud vengano addebitati costi relativi alle risorse utilizzate in questa pagina, segui questi passaggi.
-
Optional: Revoke the authentication credentials that you created, and delete the local credential file.
gcloud auth application-default revoke
-
Optional: Revoke credentials from the gcloud CLI.
gcloud auth revoke
Console
gcloud
Delete a Google Cloud project:
gcloud projects delete PROJECT_ID
Passaggi successivi
- Scopri di più sugli elementi criptati quando si specificano le chiavi di crittografia in Speech-to-Text.
- Scopri come trascrivere l'audio in streaming.
- Scopri come trascrivere file audio lunghi.
- Esercitati a trascrivere file audio brevi.
- Per prestazioni ottimali, precisione e altri suggerimenti, consulta la best practice.