De forma predeterminada, Google Cloud encripta los datos cuando están en reposo de manera automática mediante claves de encriptación administradas por Google.
La API de Vision tiene dos solicitudes de anotaciones asíncronas por lotes: AsyncBatchAnnotateImages y AsyncBatchAnnotateFiles. Estos métodos almacenan tus datos en el disco internamente durante el procesamiento (consulta las Preguntas frecuentes sobre el uso de datos para obtener más información). En el resto de este tema, se describe el cumplimiento de CMEK en la API de Vision y cómo se protegen estos datos temporales en reposo. Para obtener más información sobre CMEK en general, consulta la documentación de Cloud Key Management Service sobre CMEK.
Cómo funciona el cumplimiento de CMEK en la API de Vision
En la API de Vision, los métodos de solicitud de anotaciones por lotes son síncronos o asíncronos.
Los métodos síncronos de la API de Vision no conservan los datos en el disco y, por lo tanto, cumplen con la CMEK automáticamente, sin necesidad de configuración:
Los métodos asíncronos de la API de Vision conservan los datos en el disco de forma temporal (consulta las Preguntas frecuentes sobre el uso de datos). Estos métodos son automáticamente compatibles con CMEK, sin necesidad de configuración:
Antes de que la API de Vision escriba datos en el disco, los datos se encriptan automáticamente mediante una clave efímera llamada clave de encriptación de datos (DEK). Se genera automáticamente una nueva DEK para cada solicitud de anotación asíncrona.
La DEK está encriptada por otra clave llamada clave de encriptación de claves (KEK). Los ingenieros o el personal de asistencia de Google no pueden acceder a la KEK.
Cuando se destruye la clave efímera (DEK) que se usó para encriptar sus datos temporales, ya no se puede acceder a los datos temporales, incluso si aún no se borraron.
La API de Vision escribe los resultados de una solicitud de anotación por lotes en tu bucket de Cloud Storage, que también es compatible con CMEK. Se recomienda configurar una clave de encriptación predeterminada en tus depósitos de entrada y salida.
Para obtener más información sobre el uso de datos en la API de Vision, consulta las Preguntas frecuentes sobre el uso de datos.
Próximos pasos
- Más información sobre las solicitudes de anotaciones por lotes
- Más información sobre CMEK
- Obtén más información sobre Cloud KMS.