Proporciona acceso al bucket de destino

Completa el paso Configuración del proyecto y descarga de claves de la sesión. Puedes encontrar el ID de sesión en el correo electrónico titulado Action Required: Provide Access for Data Upload - Google Transfer Appliance.

Proporciona acceso a KMS

1. Requisito previo: Asegúrate de tener el rol de administrador de Cloud KMS (roles/cloudkms.admin) para proporcionar acceso a la clave de KMS.
2. Busca el ID de sesión en el correo electrónico titulado Acción obligatoria: Proporciona acceso para la carga de datos: Dispositivo de transferencia de Google.
3. Busca la clave de KMS en el campo "Nombre del recurso de clave" en la página Detalles del dispositivo de la sesión en cuestión.

4. Ve a la página Claves criptográficas en la consola de Google Cloud.

   Ir a la página Claves criptográficas

5. Haz clic en el llavero de claves que contiene tu clave asimétrica.

6. Selecciona la casilla de verificación de la clave que deseas.

7. En el panel de información, haz clic en Agregar principal.

   • Aparecerá la opción Agregar principales.

8. En el campo Principales nuevas, ingresa el P4SA de Transfer Appliance. Se ve como el siguiente ejemplo:

   [e-mail]

   En este ejemplo, PROJECT_ID es el ID del proyecto de Google Cloud en el que se encuentra tu dispositivo.

9. En el campo Selecciona un rol, agrega el rol de Visualizador de claves públicas de CryptoKey de Cloud KMS.

10. Haz clic en Agregar otra función y agrega el rol de Desencriptador de CryptoKey de Cloud KMS.

11. Haz clic en Guardar.