Zugriff auf Ziel-Bucket gewähren

Schließen Sie den Schritt Projekteinrichtung und Schlüssel herunterladen für die Sitzung ab. Die Sitzungs-ID finden Sie in der E-Mail mit dem Betreff Wichtige Information: Zugriff für den Datenupload gewähren – Google Transfer Appliance.

Zugriff auf KMS gewähren

1. Voraussetzung:Sie benötigen die Rolle Cloud KMS-Administrator (roles/cloudkms.admin), um Zugriff auf den KMS-Schlüssel zu gewähren.
2. Die Sitzungs-ID finden Sie in der E-Mail mit dem Betreff Wichtige Informationen: Zugriff für den Datenupload gewähren – Google Transfer Appliance.
3. Suchen Sie auf der Seite mit den Appliance-Details für die jeweilige Sitzung im Feld „Schlüsselressourcenname“ nach dem KMS-Schlüssel.

4. Rufen Sie in der Google Cloud Console die Seite Kryptografische Schlüssel auf.

   Zur Seite "Kryptografische Schlüssel"

5. Klicken Sie auf den Schlüsselbund, der Ihren asymmetrischen Schlüssel enthält.

6. Klicken Sie auf das Kästchen für den asymmetrischen Schlüssel.

7. Klicken Sie im Infofeld auf Hauptkonto hinzufügen.

   • Hauptkonten hinzufügen wird angezeigt.

8. Geben Sie im Feld Neue Hauptkonten die P4SA der Transfer Appliance ein. Es sieht in etwa so aus:

   [e-mail]

   In diesem Beispiel ist PROJECT_ID die Google Cloud-Projekt-ID, unter der sich Ihr Gerät befindet.

9. Fügen Sie im Feld Rolle auswählen die Rolle Betrachter für öffentliche Cloud KMS CryptoKey-Schlüssel hinzu.

10. Klicken Sie auf Weitere Rolle hinzufügen und fügen Sie die Rolle Cloud KMS CryptoKey-Entschlüsseler hinzu.

11. Klicken Sie auf Speichern.