google-cloud-kms

0熱

1答えて

暗号化キーをどのくらい回転させる必要がありますか？ Cloud KMSを使用してキーを自動的に回転できますか？

私の構内KMSでは、毎月キーを回転します。クラウドKMSでそれをやってもいいですか？私のオンプレミス使用に比べて、より良い推奨頻度がありますか？キーを回転させるとデータが再暗号化されますか？

0熱

1答えて

内部のデータやクラウドKMSで暗号化された秘密にアクセスできないようにするにはどうすればよいですか？

組織の従業員が暗号化されたデータにアクセスするのを防ぐのに十分なCloud KMSでデータを暗号化していますか？不要なばく露を避けるためのベストプラクティスは何ですか？

0熱

1答えて

Cloud KMSで誤ってキーを削除した場合はどうなりますか？

クラウドKMSで使用していたキーバージョンのキー素材を誤って破棄しました。そのキーバージョンで暗号化されたデータを回復する方法はありますか？

1熱

1答えて

Google Cloud Platformで使用する秘密はどのように保存する必要がありますか？

ビルド時に使用するためにGoogle Compute EngineまたはGoogle App Engineに保存する必要がある資格がある場合、どのように保存する必要がありますか？コードやバケットに格納するよりも良いことがありますか？

1熱

1答えて

Googleクラウドキー管理 - キーの冗長化ストレージ

異なる場所にCryptoKeyの自動レプリケーションがありますか？そうでない場合は、別の場所に複数のKeyRingを作成して複製を作成できますか？ Google Cloudサービスはこの種の手動レプリケーションをサポートしますか？私はドキュメントの答えを見つけることができませんでした。

1熱

2答えて

Google Cloud KMSエラー - このAPIはあなたの地域からはアクセスできません。（HTTPステータス - 403）

私はGoogleクラウドプロジェクトを作成し、Google Cloud Key Management Service（KMS）APIを有効にしました。私は2つのキーリングを作成しました。 keyring1はus-east1にあり、keyring2はglobalにあります。私は地域のキーリングを一覧表示するには、次のJavaプログラムを作成している：私はインドからクラウドKMS APIを呼び出すため