ソリューションとテクノロジーで成功への道筋をつけることができます。Cloudわかりやすい料金体系により、お客様のビジネスにより総合的な価値をもたらします。安全でインテリジェントなプラットフォームを今すぐ利用しましょう。プロダクトをお試しいただけます。Engineドキュメント顧客管理の暗号鍵(CMEK)を使用するベータ版このプロダクトまたは機能はプレリリース版の状態で、変更やサポート制限が行われる可能性があります。ステージをご覧ください。Engine(GKE)で顧客管理の暗号鍵(CMEK)を使用する方法について説明します。クラスタの永続ディスクの保護が可能です。自動的に暗号化の管理を行います。暗号鍵のローテーションを自身で管理する場合は、顧客管理の暗号鍵(CMEK)を使用できます。これらの鍵は、データを暗号化するデータ暗号鍵を暗号化する際に使用されます。詳細については、鍵管理をご覧ください。使ってクラスタ内のノードに接続された永続ディスク上のデータを保護できます。独自の鍵を使用することはできません。この鍵を保持しません。顧客管理の暗号鍵に関する制限事項をご覧ください。始める前に以下の手順に従い、新しく作成した永続ディスクを暗号化します。度実行する必要があります。クラスタ(必要な場合)。キーリング、鍵、鍵バージョン(必要な場合)。StorageClass。以降を実行する必要があります。クラスタを作成します。ドライバをクラスタにデプロイします。鍵によるリソースの保護の「始める前に」セクションに記載されている内容を実行して鍵を作成します。その後、次の手順に従います。クラスタと同じリージョンにキーリングを作成します。鍵にアクセスできるようになります。ファイルにコピーします。この構成では、暗号化されたボリュームの動的なプロビジョニングが可能です。新しいディスクの暗号化に使用する鍵の完全修飾リソース識別子である必要があります。鍵を参照するには、必要に応じて角かっこ内の内容を適切なものに置き換えます。cryptoKeys)では、大文字と小文字が区別されます。