Halaman ini menyediakan daftar layanan Google Cloud yang menawarkan integrasi dengan Cloud KMS. Layanan ini umumnya termasuk dalam salah satu kategori berikut:
Integrasi kunci enkripsi yang dikelola pelanggan (CMEK) memungkinkan Anda mengenkripsi data dalam penyimpanan di layanan tersebut menggunakan kunci Cloud KMS yang Anda miliki dan kelola. Data yang dilindungi dengan kunci CMEK tidak dapat didekripsi tanpa akses ke kunci tersebut.
Layanan yang mematuhi CMEK tidak menyimpan data, atau hanya menyimpan data untuk jangka waktu singkat, seperti selama pemrosesan batch. Data tersebut dienkripsi menggunakan kunci ephemeral yang hanya ada di memori dan tidak pernah ditulis ke disk. Jika data tidak lagi diperlukan, kunci ephemeral akan dihapus dari memori, dan data tidak akan dapat diakses lagi. Output layanan yang mematuhi CMEK dapat disimpan di layanan yang terintegrasi dengan CMEK, seperti Cloud Storage.
Aplikasi Anda dapat menggunakan Cloud KMS dengan cara lain. Misalnya, Anda dapat langsung mengenkripsi data aplikasi sebelum mengirimkan atau menyimpannya.
Untuk mempelajari lebih lanjut cara data di Google Cloud dilindungi dalam penyimpanan dan cara kerja kunci enkripsi yang dikelola pelanggan (CMEK), lihat Kunci enkripsi yang dikelola pelanggan (CMEK).
Integrasi CMEK
Tabel berikut mencantumkan layanan yang terintegrasi dengan Cloud KMS. Produk yang terintegrasi dengan Cloud KMS saat menggunakan kunci Cloud EKM eksternal ditunjukkan di bagian EKM supported.
| Layanan | Dilindungi dengan CMEK | EKM didukung | Topik |
|---|---|---|---|
| Agent Assist | Data dalam penyimpanan | Ya | Kunci enkripsi yang dikelola pelanggan (Customer-Managed Encryption Key/CMEK) |
| Agent Retrieval | Data yang terkait dengan Koleksi | Ya | Menggunakan kunci enkripsi yang dikelola pelanggan |
| Agent Search | Data dalam penyimpanan | Tidak | Kunci enkripsi yang dikelola pelanggan |
| AlloyDB untuk PostgreSQL | Data yang ditulis ke database | Ya | Menggunakan kunci enkripsi yang dikelola pelanggan |
| Anti Money Laundering AI | Data dalam resource instance AML AI | Tidak | Mengenkripsi data menggunakan kunci enkripsi yang dikelola pelanggan (CMEK) |
| Apigee | Data dalam penyimpanan | Tidak | Pengantar CMEK |
| Hub API Apigee | Data dalam penyimpanan | Ya | Enkripsi |
| Application Integration | Data dalam penyimpanan | Ya | Menggunakan kunci enkripsi yang dikelola pelanggan |
| Artifact Registry | Data di repositori | Ya | Mengaktifkan kunci enkripsi yang dikelola pelanggan |
| Backup and DR Service | Penampung Vault Cadangan | Ya | Mengelola enkripsi Vault Cadangan |
| Backup and DR Service | Cadangan dalam penyimpanan | Ya | Mengelola enkripsi cadangan |
| Pencadangan untuk GKE | Data di Pencadangan untuk GKE | Ya | Tentang enkripsi CMEK Pencadangan untuk GKE |
| BigQuery | Data di BigQuery | Ya | Melindungi data dengan kunci Cloud KMS |
| Bigtable | Data dalam penyimpanan | Ya | Kunci enkripsi yang dikelola pelanggan (Customer-Managed Encryption Key/CMEK) |
| Cloud Data Fusion | Data lingkungan | Ya | Menggunakan kunci enkripsi yang dikelola pelanggan |
| Cloud Healthcare API | Set data Cloud Healthcare API | Ya | Menggunakan kunci enkripsi yang dikelola pelanggan (CMEK) |
| Cloud Logging | Data di Router Log | Ya | Mengelola kunci yang melindungi data Router Log |
| Cloud Logging | Data di penyimpanan Logging | Ya | Mengelola kunci yang melindungi data penyimpanan Logging |
| Cloud Run | Image container | Ya | Menggunakan kunci enkripsi yang dikelola pelanggan dengan Cloud Run |
| Cloud Run Functions | Data di Cloud Run Functions | Ya | Menggunakan kunci enkripsi yang dikelola pelanggan |
| Cloud SQL | Data yang ditulis ke database | Ya | Menggunakan kunci enkripsi yang dikelola pelanggan |
| Cloud SQL | Pencadangan standar dan yang ditingkatkan | Ya | Ringkasan pencadangan Cloud SQL |
| Cloud Storage | Data di bucket penyimpanan | Ya | Menggunakan kunci enkripsi yang dikelola pelanggan |
| Cloud Tasks | Isi dan header tugas dalam keadaan tidak aktif | Ya | Menggunakan kunci enkripsi yang dikelola pelanggan |
| Cloud TPU | Persistent disk | Tidak | Mengenkripsi boot disk VM TPU dengan kunci enkripsi yang dikelola pelanggan (CMEK) |
| Cloud Workstations | Data di disk VM | Ya | Mengenkripsi resource workstation |
| Colab Enterprise | Runtime dan file notebook | Tidak | Menggunakan kunci enkripsi yang dikelola pelanggan |
| Compute Engine | Persistent disk | Ya | Melindungi resource dengan kunci Cloud KMS |
| Compute Engine | Snapshot | Ya | Melindungi resource dengan kunci Cloud KMS |
| Compute Engine | Image kustom | Ya | Melindungi resource dengan kunci Cloud KMS |
| Compute Engine | Image mesin | Ya | Melindungi resource dengan kunci Cloud KMS |
| Conversational Analytics API | Resource DataAgent (konteks, petunjuk, contoh) | Tidak | Melindungi resource DataAgent dengan CMEK |
| Conversational Analytics API | Resource percakapan (pesan, histori status) | Tidak | Melindungi resource Percakapan dengan CMEK |
| Customer Experience Insights | Data dalam penyimpanan | Ya | Kunci enkripsi yang dikelola pelanggan (Customer-Managed Encryption Key/CMEK) |
| Data Studio | Data dalam penyimpanan | Ya | Kunci enkripsi yang dikelola pelanggan (Customer-Managed Encryption Key/CMEK) |
| Migrasi Homogen Database Migration Service | Migrasi MySQL - data yang ditulis ke database | Ya | Menggunakan kunci enkripsi yang dikelola pelanggan (CMEK) |
| Migrasi Homogen Database Migration Service | Migrasi PostgreSQL - Data yang ditulis ke database | Ya | Menggunakan kunci enkripsi yang dikelola pelanggan (CMEK) |
| Migrasi Homogen Database Migration Service | Migrasi PostgreSQL ke AlloyDB - Data yang ditulis ke database | Ya | Tentang CMEK |
| Migrasi Homogen Database Migration Service | Migrasi SQL Server - Data yang ditulis ke database | Ya | Tentang CMEK |
| Migrasi Heterogen Database Migration Service | Data dalam penyimpanan Oracle ke PostgreSQL | Ya | Menggunakan kunci enkripsi yang dikelola pelanggan (CMEK) untuk migrasi berkelanjutan |
| Dataflow | Data status pipeline | Ya | Menggunakan kunci enkripsi yang dikelola pelanggan |
| Dataform | Data di repositori | Ya | Menggunakan kunci enkripsi yang dikelola pelanggan |
| Dataproc Metastore | Data dalam penyimpanan | Ya | Menggunakan kunci enkripsi yang dikelola pelanggan |
| Datastream | Data dalam pengiriman | Ya | Menggunakan kunci enkripsi yang dikelola pelanggan (CMEK) |
| Dialogflow CX | Data dalam penyimpanan | Ya | Kunci enkripsi yang dikelola pelanggan (Customer-Managed Encryption Key/CMEK) |
| Document AI | Data dalam penyimpanan dan data aktif | Ya | Kunci enkripsi yang dikelola pelanggan (Customer-Managed Encryption Key/CMEK) |
| Eventarc Advanced (Pratinjau) | Data dalam penyimpanan | Ya | Menggunakan kunci enkripsi yang dikelola pelanggan (CMEK) |
| Eventarc Standard | Data dalam penyimpanan | Ya | Menggunakan kunci enkripsi yang dikelola pelanggan (CMEK) |
| Filestore | Data dalam penyimpanan | Ya | Mengenkripsi data dengan kunci enkripsi yang dikelola pelanggan |
| Firestore | Data dalam penyimpanan | Ya | Menggunakan kunci enkripsi yang dikelola pelanggan (CMEK) |
| Gemini Code Assist | Data dalam penyimpanan | Tidak | Mengenkripsi data dengan kunci enkripsi yang dikelola pelanggan |
| Gemini Enterprise | Data dalam penyimpanan | Tidak | Kunci enkripsi yang dikelola pelanggan |
| Gemini Enterprise - Gemini Notebook Enterprise | Data dalam penyimpanan | Tidak | Kunci enkripsi yang dikelola pelanggan |
| Google Cloud Managed Lustre | Data dalam penyimpanan | Ya | Menggunakan kunci enkripsi yang dikelola pelanggan (CMEK) |
| Google Cloud Managed Service untuk Apache Kafka | Data yang terkait dengan topik | Ya | Mengonfigurasi enkripsi pesan |
| Google Cloud NetApp Volumes | Data dalam penyimpanan | Ya | Membuat kebijakan CMEK |
| Google Cloud Observability (Pratinjau) | Data dalam penyimpanan | Ya | Menetapkan setelan default untuk bucket kemampuan observasi |
| Google Distributed Cloud | Data di node Edge | Ya | Keamanan penyimpanan lokal |
| Google Kubernetes Engine | Data di disk VM | Ya | Menggunakan kunci enkripsi yang dikelola pelanggan (CMEK) |
| Google Kubernetes Engine | Rahasia lapisan aplikasi | Ya | Enkripsi Secret lapisan aplikasi |
| Integration Connectors | Data dalam penyimpanan | Ya | Metode enkripsi |
| Knowledge Catalog | Data dalam penyimpanan | Ya | Kunci enkripsi yang dikelola pelanggan |
| Looker (Google Cloud core) | Data dalam penyimpanan | Ya | Mengaktifkan CMEK untuk Looker (Google Cloud core) |
| Managed Service untuk Apache Airflow | Data lingkungan | Ya | Menggunakan kunci enkripsi yang dikelola pelanggan |
| Managed Service untuk Apache Spark | Data cluster di disk VM | Ya | Kunci enkripsi yang dikelola pelanggan |
| Managed Service untuk Apache Spark | Data serverless di disk VM | Ya | Kunci enkripsi yang dikelola pelanggan |
| Memorystore for Redis | Data dalam penyimpanan | Ya | Kunci enkripsi yang dikelola pelanggan (Customer-Managed Encryption Key/CMEK) |
| Memorystore for Redis Cluster | Data dalam penyimpanan | Ya | Menggunakan kunci enkripsi yang dikelola pelanggan (CMEK) |
| Memorystore for Valkey | Data dalam penyimpanan | Ya | Menggunakan kunci enkripsi yang dikelola pelanggan (CMEK) |
| Migrate to Virtual Machines | Data yang dimigrasikan dari sumber VM VMware, AWS, dan Azure | Ya | Menggunakan CMEK untuk mengenkripsi data yang disimpan selama migrasi |
| Migrate to Virtual Machines | Data yang dimigrasikan dari sumber disk dan image mesin | Ya | Menggunakan CMEK untuk mengenkripsi data pada disk target dan image mesin |
| Parameter Manager | Payload versi parameter | Ya | Mengaktifkan kunci enkripsi yang dikelola pelanggan untuk Parameter Manager |
| Pub/Sub | Data yang terkait dengan topik | Ya | Mengonfigurasi enkripsi pesan |
| Secret Manager | Payload secret | Ya | Mengaktifkan Kunci Enkripsi yang Dikelola Pelanggan untuk Secret Manager |
| Secure Source Manager | Instance | Ya | Mengenkripsi data dengan kunci enkripsi yang dikelola pelanggan |
| Security Command Center | Data dalam penyimpanan | Ya | Mengaktifkan CMEK untuk Security Command Center |
| Service Extensions (Pratinjau) | Data plugin | Tidak | Menggunakan kunci enkripsi yang dikelola pelanggan (CMEK) |
| Spanner | Data dalam penyimpanan | Ya | Kunci enkripsi yang dikelola pelanggan (Customer-Managed Encryption Key/CMEK) |
| Speech-to-Text | Data dalam penyimpanan | Ya | Menggunakan kunci enkripsi yang dikelola pelanggan |
| Penelusuran Vektor | Data dalam penyimpanan | Tidak | Kunci enkripsi yang dikelola pelanggan (Customer-Managed Encryption Key/CMEK) |
| Vertex AI | Data yang terkait dengan resource | Ya | Menggunakan kunci enkripsi yang dikelola pelanggan |
| Notebook terkelola Vertex AI Workbench (Tidak digunakan lagi) | Data pengguna dalam penyimpanan | Tidak | Kunci enkripsi yang dikelola pelanggan |
| Notebook yang dikelola pengguna Vertex AI Workbench (Tidak digunakan lagi) | Data di disk VM | Tidak | Kunci enkripsi yang dikelola pelanggan |
| Instance Vertex AI Workbench | Data di disk VM | Ya | Kunci enkripsi yang dikelola pelanggan |
| Workflows | Data dalam penyimpanan | Ya | Menggunakan kunci enkripsi yang dikelola pelanggan (CMEK) |
| Workload Manager | Data evaluasi jenis aturan kustom | Ya | Mengaktifkan kunci enkripsi yang dikelola pelanggan untuk evaluasi |
Layanan yang mematuhi CMEK
Tabel berikut mencantumkan layanan yang tidak menggunakan kunci enkripsi yang dikelola pelanggan (CMEK) karena tidak menyimpan data dalam jangka panjang.
| Layanan | Topik |
|---|---|
| Gateway API | Kepatuhan CMEK di Gateway API |
| Cloud Build | Kepatuhan CMEK di Cloud Build |
| Cloud Trace | Kepatuhan CMEK di Cloud Trace |
| Container Registry | Menggunakan bucket penyimpanan yang dilindungi dengan CMEK |
| Cloud Vision | Kepatuhan CMEK di Vision API |
| Storage Transfer Service | Kunci enkripsi yang dikelola pelanggan |
Integrasi lainnya dengan Cloud KMS
Halaman ini membahas cara lain untuk menggunakan Cloud KMS dengan layanan Google Cloud lainnya.
| Produk | Topik |
|---|---|
| Layanan apa pun | Mengenkripsi data aplikasi sebelum mengirimkan atau menyimpannya |
| Cloud Build | Mengenkripsi resource sebelum menambahkannya ke build |
| Sensitive Data Protection | Membuat kunci gabungan |