Kompatible Dienste

Auf dieser Seite finden Sie eine Liste der Google Cloud -Dienste, die Integrationen in Cloud KMS bieten. Diese Dienste fallen im Allgemeinen in eine der folgenden Kategorien:

  • Mit einer Integration von kundenverwalteten Verschlüsselungsschlüsseln (CMEK) können Sie die inaktiven Daten in diesem Dienst mit einem Cloud KMS-Schlüssel verschlüsseln, den Sie besitzen und verwalten. Mit einem CMEK-Schlüssel geschützte Daten können ohne Zugriff auf diesen Schlüssel nicht entschlüsselt werden.

  • Ein CMEK-kompatibler Dienst speichert Daten entweder nicht oder nur für einen kurzen Zeitraum, z. B. während der Batch-Verarbeitung. Solche Daten werden mit einem sitzungsspezifischen Schlüssel verschlüsselt, der nur im Speicher vorhanden ist und nie auf die Festplatte geschrieben wird. Wenn die Daten nicht mehr benötigt werden, wird der sitzungsspezifische Schlüssel aus dem Speicher gelöscht und es kann nicht mehr auf die Daten zugegriffen werden. Die Ausgabe eines CMEK-kompatiblen Dienstes kann in einem Dienst gespeichert werden, der in CMEK integriert ist, z. B. Cloud Storage.

  • Ihre Anwendungen können Cloud KMS auf andere Weise verwenden. Sie können beispielsweise Anwendungsdaten direkt verschlüsseln, bevor Sie sie übertragen oder speichern.

Weitere Informationen zum Schutz von Daten im Ruhezustand in Google Cloud und zur Funktionsweise kundenverwalteter Verschlüsselungsschlüssel (Customer-Managed Encryption Keys, CMEK) finden Sie unter Kundenverwaltete Verschlüsselungsschlüssel (Customer-Managed Encryption Keys, CMEK).

CMEK-Integrationen

In der folgenden Tabelle sind Dienste aufgeführt, die in Cloud KMS eingebunden sind. Produkte, die bei Verwendung externer Cloud EKM-Schlüssel in Cloud KMS eingebunden werden, sind unter EKM-Unterstützung aufgeführt.

Dienst Durch CMEK geschützt EKM-Unterstützung Thema
Agent Assist Ruhende Daten Ja Kundenverwaltete Verschlüsselungsschlüssel (CMEKs)
Datenabruf durch Agenten Mit Sammlungen verknüpfte Daten Ja Kundenverwaltete Verschlüsselungsschlüssel verwenden
Agentensuche Ruhende Daten Nein Kundenverwaltete Verschlüsselungsschlüssel
AlloyDB for PostgreSQL Daten, die in Datenbanken geschrieben werden Ja Kundenverwaltete Verschlüsselungsschlüssel verwenden
Anti Money Laundering AI Daten in AML AI-Instanzressourcen Nein Daten mit kundenverwalteten Verschlüsselungsschlüsseln (CMEK) verschlüsseln
Apigee Ruhende Daten Nein Einführung in CMEK
Apigee API-Hub Ruhende Daten Ja Verschlüsselung
Application Integration Ruhende Daten Ja Kundenverwaltete Verschlüsselungsschlüssel verwenden
Artifact Registry Daten in Repositories Ja Kundenverwaltete Verschlüsselungsschlüssel aktivieren
Backup- und DR-Dienst Backup Vault-Container Ja Verschlüsselung von Backup Vaults verwalten
Backup- und DR-Dienst Inaktive Sicherungen Ja Sicherungsverschlüsselung verwalten
Backup for GKE Daten in Sicherung für GKE Ja Informationen zur CMEK-Verschlüsselung von Backup for GKE
BigQuery Daten in BigQuery Ja Daten mit Cloud KMS-Schlüsseln schützen
Bigtable Ruhende Daten Ja Kundenverwaltete Verschlüsselungsschlüssel (CMEKs)
Cloud Data Fusion Umgebungsdaten Ja Kundenverwaltete Verschlüsselungsschlüssel verwenden
Cloud Healthcare API Cloud Healthcare API-Datasets Ja Kundenverwaltete Verschlüsselungsschlüssel (Customer Managed Encryption Keys, CMEK) verwenden
Cloud Logging Daten im Logrouter Ja Schlüssel verwalten, die Log Router-Daten schützen
Cloud Logging Daten im Logging-Speicher Ja Schlüssel verwalten, die Logging-Speicherdaten schützen
Cloud Run Container-Image Ja Kundenverwaltete Verschlüsselungsschlüssel mit Cloud Run verwenden
Cloud Run-Funktionen Daten in Cloud Run Functions Ja Kundenverwaltete Verschlüsselungsschlüssel verwenden
Cloud SQL Daten, die in Datenbanken geschrieben werden Ja Kundenverwaltete Verschlüsselungsschlüssel verwenden
Cloud SQL Standard- und erweiterte Sicherungen Ja Cloud SQL-Sicherungen – Übersicht
Cloud Storage Daten in Storage-Buckets Ja Kundenverwaltete Verschlüsselungsschlüssel verwenden
Cloud Tasks Aufgabentext und ‑überschrift im Ruhezustand Ja Kundenverwaltete Verschlüsselungsschlüssel verwenden
Cloud TPU Nichtflüchtige Speicher Nein Bootlaufwerk einer TPU-VM mit einem kundenverwalteten Verschlüsselungsschlüssel (CMEK) verschlüsseln
Cloud Workstations Daten auf VM-Laufwerken Ja Arbeitsstationsressourcen verschlüsseln
Colab Enterprise Laufzeiten und Notebook-Dateien Nein Kundenverwaltete Verschlüsselungsschlüssel verwenden
Compute Engine Nichtflüchtige Speicher Ja Ressourcen mit Cloud KMS-Schlüsseln schützen
Compute Engine Snapshots Ja Ressourcen mit Cloud KMS-Schlüsseln schützen
Compute Engine Benutzerdefinierte Images Ja Ressourcen mit Cloud KMS-Schlüsseln schützen
Compute Engine Maschinen-Images Ja Ressourcen mit Cloud KMS-Schlüsseln schützen
Conversational Analytics API DataAgent-Ressourcen (Kontext, Anweisungen, Beispiele) Nein DataAgent-Ressource mit CMEK schützen
Conversational Analytics API Unterhaltungsressourcen (Nachrichten, Statusverlauf) Nein Unterhaltungsressource mit CMEK schützen
Customer Experience Insights Ruhende Daten Ja Kundenverwaltete Verschlüsselungsschlüssel (CMEKs)
Data Studio Ruhende Daten Ja Kundenverwaltete Verschlüsselungsschlüssel (CMEKs)
Homogene Migrationen mit Database Migration Service MySQL-Migrationen – in Datenbanken geschriebene Daten Ja Kundenverwaltete Verschlüsselungsschlüssel verwenden
Homogene Migrationen mit Database Migration Service PostgreSQL-Migrationen – In Datenbanken geschriebene Daten Ja Kundenverwaltete Verschlüsselungsschlüssel verwenden
Homogene Migrationen mit Database Migration Service Migrationen von PostgreSQL zu AlloyDB – In Datenbanken geschriebene Daten Ja Informationen zu CMEK
Homogene Migrationen mit Database Migration Service SQL Server-Migrationen – In Datenbanken geschriebene Daten Ja Informationen zu CMEK
Heterogene Migrationen mit Database Migration Service Oracle-zu-PostgreSQL-Daten im Ruhezustand Ja Kundenverwaltete Verschlüsselungsschlüssel (CMEK) für kontinuierliche Migrationen verwenden
Dataflow Pipeline-Zustandsdaten Ja Kundenverwaltete Verschlüsselungsschlüssel verwenden
Dataform Daten in Repositories Ja Kundenverwaltete Verschlüsselungsschlüssel verwenden
Dataproc Metastore Ruhende Daten Ja Kundenverwaltete Verschlüsselungsschlüssel verwenden
Datastream Daten bei der Übertragung Ja Kundenverwaltete Verschlüsselungsschlüssel verwenden
Dialogflow CX Ruhende Daten Ja Kundenverwaltete Verschlüsselungsschlüssel (CMEKs)
Document AI Ruhende und aktive Daten Ja Kundenverwaltete Verschlüsselungsschlüssel (CMEKs)
Eventarc Advanced (Vorabversion) Ruhende Daten Ja Kundenverwaltete Verschlüsselungsschlüssel (Customer Managed Encryption Keys, CMEK) verwenden
Eventarc Standard Ruhende Daten Ja Kundenverwaltete Verschlüsselungsschlüssel (Customer Managed Encryption Keys, CMEK) verwenden
Filestore Ruhende Daten Ja Daten mit kundenverwalteten Verschlüsselungsschlüsseln verschlüsseln
Firestore Ruhende Daten Ja Kundenverwaltete Verschlüsselungsschlüssel (Customer Managed Encryption Keys, CMEK) verwenden
Gemini Code Assist Ruhende Daten Nein Daten mit kundenverwalteten Verschlüsselungsschlüsseln verschlüsseln
Gemini Enterprise Ruhende Daten Nein Kundenverwaltete Verschlüsselungsschlüssel
Gemini Enterprise – Gemini Notebook Enterprise Ruhende Daten Nein Kundenverwaltete Verschlüsselungsschlüssel
Google Cloud Managed Lustre Ruhende Daten Ja Kundenverwaltete Verschlüsselungsschlüssel (Customer Managed Encryption Keys, CMEK) verwenden
Google Cloud Managed Service for Apache Kafka Mit Themen verknüpfte Daten Ja Nachrichtenverschlüsselung konfigurieren
Google Cloud NetApp Volumes Ruhende Daten Ja CMEK-Richtlinie erstellen
Google Cloud Observability (Vorabversion) Ruhende Daten Ja Standardeinstellungen für Beobachtbarkeits-Buckets festlegen
Google Distributed Cloud Daten auf Edge-Knoten Ja Sicherheit des lokalen Speichers
Google Kubernetes Engine Daten auf VM-Laufwerken Ja Kundenverwaltete Verschlüsselungsschlüssel verwenden
Google Kubernetes Engine Secrets auf Anwendungsebene Ja Verschlüsselung von Secrets auf Anwendungsebene
Integration Connectors Ruhende Daten Ja Verschlüsselungsmethoden
Knowledge Catalog Ruhende Daten Ja Kundenverwaltete Verschlüsselungsschlüssel
Looker (Google Cloud Core) Ruhende Daten Ja CMEK für Looker (Google Cloud Core) aktivieren
Managed Service for Apache Airflow Umgebungsdaten Ja Kundenverwaltete Verschlüsselungsschlüssel verwenden
Managed Service for Apache Spark Clusterdaten auf VM-Laufwerken Ja Kundenverwaltete Verschlüsselungsschlüssel
Managed Service for Apache Spark Serverlose Daten auf VM-Laufwerken Ja Kundenverwaltete Verschlüsselungsschlüssel
Memorystore for Redis Ruhende Daten Ja Kundenverwaltete Verschlüsselungsschlüssel (CMEKs)
Memorystore for Redis Cluster Ruhende Daten Ja Kundenverwaltete Verschlüsselungsschlüssel (Customer Managed Encryption Keys, CMEK) verwenden
Memorystore for Valkey Ruhende Daten Ja Kundenverwaltete Verschlüsselungsschlüssel (Customer Managed Encryption Keys, CMEK) verwenden
Migrate to Virtual Machines Von VMware-, AWS- und Azure-VM-Quellen migrierte Daten Ja Während der Migration gespeicherte Daten mit CMEK verschlüsseln
Migrate to Virtual Machines Aus Laufwerks- und Maschinen-Image-Quellen migrierte Daten Ja CMEK zum Verschlüsseln von Daten auf Ziellaufwerken und Maschinen-Images verwenden
Parameter Manager Nutzlasten der Parameterversion Ja Kundenverwaltete Verschlüsselungsschlüssel für Parameter Manager aktivieren
Pub/Sub Mit Themen verknüpfte Daten Ja Nachrichtenverschlüsselung konfigurieren
Secret Manager Secret-Nutzlasten Ja Kundenverwaltete Verschlüsselungsschlüssel für Secret Manager aktivieren
Secure Source Manager Instanzen Ja Daten mit kundenverwalteten Verschlüsselungsschlüsseln verschlüsseln
Security Command Center Ruhende Daten Ja CMEK für Security Command Center aktivieren
Service Extensions (Vorabversion) Plug-in-Daten Nein Kundenverwaltete Verschlüsselungsschlüssel (Customer Managed Encryption Keys, CMEK) verwenden
Spanner Ruhende Daten Ja Kundenverwaltete Verschlüsselungsschlüssel (CMEKs)
Speech-to-Text Ruhende Daten Ja Kundenverwaltete Verschlüsselungsschlüssel verwenden
Vektorsuche Ruhende Daten Nein Kundenverwaltete Verschlüsselungsschlüssel (CMEKs)
Vertex AI Mit Ressourcen verknüpfte Daten Ja Kundenverwaltete Verschlüsselungsschlüssel verwenden
Von Vertex AI Workbench verwaltete Notebooks (verworfen) Ruhende Nutzerdaten Nein Kundenverwaltete Verschlüsselungsschlüssel
Nutzerverwaltete Vertex AI Workbench-Notebooks (verworfen) Daten auf VM-Laufwerken Nein Kundenverwaltete Verschlüsselungsschlüssel
Vertex AI Workbench-Instanzen Daten auf VM-Laufwerken Ja Kundenverwaltete Verschlüsselungsschlüssel
Workflows Ruhende Daten Ja Kundenverwaltete Verschlüsselungsschlüssel (Customer Managed Encryption Keys, CMEK) verwenden
Workload Manager Auswertungsdaten für benutzerdefinierten Regeltyp Ja Kundenverwaltete Verschlüsselungsschlüssel für Bewertungen aktivieren

CMEK-kompatible Dienste

In der folgenden Tabelle sind Dienste aufgeführt, die keine kundenverwalteten Verschlüsselungsschlüssel (CMEKs) verwenden, da sie Daten nicht langfristig speichern.

Andere Integrationen in Cloud KMS

Auf diesen Seiten werden andere Möglichkeiten zur Verwendung von Cloud KMS mit anderenGoogle Cloud -Diensten erläutert.

Produkt Topic
Beliebiger Dienst Anwendungsdaten verschlüsseln, bevor sie übertragen oder gespeichert werden
Cloud Build Ressourcen verschlüsseln, bevor sie einem Build hinzugefügt werden
Sensitive Data Protection Verpackten Schlüssel erstellen