ソリューションとテクノロジーで成功への道筋をつけることができます。Cloudお客様のビジネス全体に役立つ、わかりやすい料金体系です。安全でインテリジェントなプラットフォームを使って今すぐ始めましょう。プロダクトをお試しいただけます。すべての保存データをデフォルトで暗号化します。この暗号化を自動的に処理および管理するため、お客様側での作業は必要ありません。お客様が自分でこの暗号化を制御および管理したい場合は、独自の暗号鍵を提供できます。生成の鍵を保護します。正しい鍵を提供できるお客様だけが、顧客指定の暗号鍵で保護されたリソースを使用できます。顧客指定の暗号鍵を保持せず、お客様が鍵を提供しない限り保護されたデータにはアクセスできません。失われた鍵または鍵で暗号化されているデータを復旧する手段がないことも意味します。暗号鍵を破棄し、データを回復不能にします。このプロセスは元に戻せません。始める前にこのガイドのコマンドラインのサンプルを使用する場合は、以下を行ってください。ツールの最新バージョンをインストールするか、最新バージョンに更新します。デフォルトのリージョンとゾーンを設定します。アクセスを設定します。ディスク、イメージ、永続ディスクのスナップショットについて確認します。制限事項この機能の使用に関しては、制限事項がいくつかあります。顧客指定の暗号鍵は、次の国では使用できません。顧客指定の暗号鍵で暗号化できるのは、新しい永続ディスクだけです。既存の永続ディスクを顧客指定の鍵で暗号化することはできません。顧客指定の鍵を使うことはできません。この鍵を保持しません。保存する必要があります。鍵の生成と管理はお客様自身が行う必要があります。提供する必要があります。エンコードされた鍵の例を次に示します。SGVsbG8gZnJvbSBHb29nbGUgQ2xvdWQgUGxhdGZvcm0=これは、次のスクリプトを使用して生成することができます。鍵のラッピングのベータ版です。この機能はサービスレベル契約(SLA)や非推奨ポリシーの対象ではなく、下位互換性が維持されない可能性があります。エンコードし、リクエストに使用できます。ラッピングは、公開鍵を使ってデータを暗号化するプロセスです。公開鍵で暗号化されたデータは、対応する秘密鍵によってのみ復号できます。サービスのみが認識しています。サービスのみが鍵のラッピングを解除し、その鍵を使ってデータを保護できるようになります。暗号化についての記事をご覧ください。ラップされた鍵を作成するには、次のようにします。管理する証明書で提供される公開鍵を使って、お客様の暗号鍵をラップします。パディングを使用してください。ラップされた鍵をエンコードします。よって管理される公開鍵証明書は、次の場所からダウンロードします。ラップするにはさまざまな方法があるので、慣れた方法を使ってください。つの例を次に示します。ラッピングとエンコードを行います。この例では、ランダムな鍵を作成してファイルに保存します。鍵は機密情報なので、おすすめの方法に沿って鍵ファイルを保護してください。バイト)のランダムな鍵を生成します。使用する鍵がすでにある場合は、このステップを省略できます。鍵を生成する方法はいろいろあります。mykey.txt公開鍵証明書をダウンロードします。https://cloud-certs.storage.googleapis.com/google-cloud-csek-ingress.pem証明書から公開鍵を抽出します。実際の鍵ファイルに置き換えてください。エンコードされた鍵を作成します。main(args.key_file)鍵が使用できる状態になります。ラップされた鍵も、同じ方法で指定できます。プロパティを使用します。ツールで使用できます。ダウンロードしてインストールします。リストとして含まれる鍵ファイルを使って、エンコードされた鍵を指定します。つの鍵ファイルに複数の鍵を格納し、多くの鍵を一元的に管理できます。鍵ごとにファイルを作成して鍵を個別に処理することもできます。ツールでのみ使用できます。使うときは、リクエストで鍵を直接指定する必要があります。鍵ファイルの各エントリでは、次の情報を提供する必要があります。rsa-encrypted)リクエストで鍵ファイルを指定すると、一致するリソースが検索され、それぞれの鍵が使用されます。一致するリソースが見つからない場合、リクエストは失敗します。鍵ファイルの例を次に示します。鍵ファイルを使う場合は、必要なユーザーだけがファイルにアクセスできるように制限する必要があります。鍵ファイルに対する適切な権限を設定し、次のようなツールを使ってファイルを暗号化することを検討してください。