Servizi compatibili

Questa pagina fornisce un elenco dei servizi Google Cloud che offrono integrazioni con Cloud KMS. In genere, questi servizi rientrano in una delle seguenti categorie:

  • Un'integrazione con le chiavi di crittografia gestite dal cliente (CMEK) ti consente di criptare i dati at-rest in quel servizio utilizzando una chiave Cloud KMS di tua proprietà e gestita da te. I dati protetti con una chiave CMEK non possono essere decriptati senza l'accesso a quella chiave.

  • Un servizio conforme a CMEK non archivia i dati o li archivia solo per un breve periodo di tempo, ad esempio durante l'elaborazione batch. Questi dati vengono criptati utilizzando una chiave temporanea che esiste solo in memoria e non viene mai scritta sul disco. Quando i dati non sono più necessari, la chiave temporanea viene cancellata dalla memoria e i dati non sono più accessibili. L'output di un servizio conforme a CMEK potrebbe essere archiviato in un servizio integrato con CMEK, ad esempio Cloud Storage.

  • Le tue applicazioni possono utilizzare Cloud KMS in altri modi. Ad esempio, puoi crittografare direttamente i dati dell'applicazione prima di trasmetterli o archiviarli.

Per scoprire di più su come i dati in Google Cloud vengono protetti at-rest e su come funzionano le chiavi di crittografia gestite dal cliente (CMEK), consulta Chiavi di crittografia gestite dal cliente (CMEK).

Integrazioni CMEK

La tabella seguente elenca i servizi che si integrano con Cloud KMS. I prodotti che si integrano con Cloud KMS quando si utilizzano chiavi Cloud EKM esterne sono indicati in Supportato da EKM.

Servizio Protetto con CMEK Supporto di EKM Argomento
Agent Assist Dati at-rest Sì Chiavi di crittografia gestite dal cliente (CMEK)
Recupero agente Dati associati alle Raccolte Sì Utilizzo delle chiavi di crittografia gestite dal cliente
Agent Search Dati at-rest No Chiavi di crittografia gestite dal cliente
AlloyDB per PostgreSQL Dati scritti nei database Sì Utilizzo delle chiavi di crittografia gestite dal cliente
AI per l'antiriciclaggio Dati nelle risorse dell'istanza AML AI No Cripta i dati utilizzando le chiavi di crittografia gestite dal cliente (CMEK)
Apigee Dati at-rest No Introduzione alle CMEK
hub delle API Apigee Dati at-rest Sì Crittografia
Application Integration Dati at-rest Sì Utilizzo delle chiavi di crittografia gestite dal cliente
Artifact Registry Dati nei repository Sì Abilitazione delle chiavi di crittografia gestite dal cliente
Servizio di Backup e DR Container del vault di backup Sì Gestione della crittografia del vault di backup
Servizio di Backup e DR Backup at-rest Sì Gestione della crittografia dei backup
Backup per GKE Dati in Backup per GKE Sì Informazioni sulla crittografia CMEK di Backup per GKE
BigQuery Dati in BigQuery Sì Protezione dei dati con le chiavi Cloud KMS
Bigtable Dati at-rest Sì Chiavi di crittografia gestite dal cliente (CMEK)
Cloud Data Fusion Dati ambientali Sì Utilizzo delle chiavi di crittografia gestite dal cliente
API Cloud Healthcare Set di dati dell'API Cloud Healthcare Sì Utilizza le chiavi di crittografia gestite dal cliente (CMEK)
Cloud Logging Dati nel router dei log Sì Gestisci le chiavi che proteggono i dati del router dei log
Cloud Logging Dati nello spazio di archiviazione di Logging Sì Gestisci le chiavi che proteggono i dati di archiviazione di Logging
Cloud Run Immagine container Sì Utilizzo delle chiavi di crittografia gestite dal cliente con Cloud Run
Cloud Run Functions Dati in Cloud Run Functions Sì Utilizzo delle chiavi di crittografia gestite dal cliente
Cloud SQL Dati scritti nei database Sì Utilizzo delle chiavi di crittografia gestite dal cliente
Cloud SQL Backup standard e avanzati Sì Panoramica dei backup di Cloud SQL
Cloud Storage Dati nei bucket di archiviazione Sì Utilizzo delle chiavi di crittografia gestite dal cliente
Cloud Tasks Corpo e intestazione dell'attività a riposo Sì Utilizza le chiavi di crittografia gestite dal cliente
Cloud TPU Persistent Disk No Cripta un disco di avvio di una VM TPU con una chiave di crittografia gestita dal cliente (CMEK)
Cloud Workstations Dati sui dischi VM Sì Cripta le risorse della workstation
Colab Enterprise Runtime e file di notebook No Utilizza le chiavi di crittografia gestite dal cliente
Compute Engine Persistent Disk Sì Protezione delle risorse con le chiavi Cloud KMS
Compute Engine Snapshot Sì Protezione delle risorse con le chiavi Cloud KMS
Compute Engine Immagini personalizzate Sì Protezione delle risorse con le chiavi Cloud KMS
Compute Engine Immagini macchina Sì Protezione delle risorse con le chiavi Cloud KMS
API Conversational Analytics Risorse di DataAgent (contesto, istruzioni, esempi) No Proteggi una risorsa DataAgent con CMEK
API Conversational Analytics Risorse della conversazione (messaggi, cronologia degli stati) No Proteggi una risorsa Conversation con CMEK
Insight sulla customer experience Dati at-rest Sì Chiavi di crittografia gestite dal cliente (CMEK)
Data Studio Dati at-rest Sì Chiavi di crittografia gestite dal cliente (CMEK)
Migrazioni omogenee di Database Migration Service Migrazioni MySQL: dati scritti nei database Sì Utilizzo delle chiavi di crittografia gestite dal cliente (CMEK)
Migrazioni omogenee di Database Migration Service Migrazioni PostgreSQL - Dati scritti nei database Sì Utilizzo delle chiavi di crittografia gestite dal cliente (CMEK)
Migrazioni omogenee di Database Migration Service Migrazioni da PostgreSQL ad AlloyDB - Dati scritti nei database Sì Informazioni su CMEK
Migrazioni omogenee di Database Migration Service Migrazioni di SQL Server - Dati scritti nei database Sì Informazioni su CMEK
Migrazioni eterogenee di Database Migration Service Dati at-rest da Oracle a PostgreSQL Sì Utilizza le chiavi di crittografia gestite dal cliente (CMEK) per le migrazioni continue
Dataflow Dati sullo stato della pipeline Sì Utilizzo delle chiavi di crittografia gestite dal cliente
Dataform Dati nei repository Sì Utilizza le chiavi di crittografia gestite dal cliente
Dataproc Metastore Dati at-rest Sì Utilizzo delle chiavi di crittografia gestite dal cliente
Datastream Dati in transito Sì Utilizzo delle chiavi di crittografia gestite dal cliente (CMEK)
Dialogflow CX Dati at-rest Sì Chiavi di crittografia gestite dal cliente (CMEK)
Document AI Dati at-rest e dati in uso Sì Chiavi di crittografia gestite dal cliente (CMEK)
Eventarc Advanced (Anteprima) Dati at-rest Sì Utilizza le chiavi di crittografia gestite dal cliente (CMEK)
Eventarc Standard Dati at-rest Sì Utilizza le chiavi di crittografia gestite dal cliente (CMEK)
Filestore Dati at-rest Sì Cripta i dati con chiavi di crittografia gestite dal cliente
Firestore Dati at-rest Sì Utilizza le chiavi di crittografia gestite dal cliente (CMEK)
Gemini Code Assist Dati at-rest No Cripta i dati con chiavi di crittografia gestite dal cliente
Gemini Enterprise Dati at-rest No Chiavi di crittografia gestite dal cliente
Gemini Enterprise - Gemini Notebook Enterprise Dati at-rest No Chiavi di crittografia gestite dal cliente
Google Cloud Managed Lustre Dati at-rest Sì Utilizza le chiavi di crittografia gestite dal cliente (CMEK)
Google Cloud Managed Service per Apache Kafka Dati associati agli argomenti Sì Configura la crittografia dei messaggi
Google Cloud NetApp Volumes Dati at-rest Sì Crea una policy CMEK
Google Cloud Observability (anteprima) Dati at-rest Sì Imposta i valori predefiniti per i bucket di osservabilità
Google Distributed Cloud Dati sui nodi perimetrali Sì Sicurezza dell'archiviazione locale
Google Kubernetes Engine Dati sui dischi VM Sì Utilizzo delle chiavi di crittografia gestite dal cliente (CMEK)
Google Kubernetes Engine Secret a livello di applicazione Sì Crittografia dei secret a livello di applicazione
Integration Connectors Dati at-rest Sì Metodi di crittografia
Knowledge Catalog Dati at-rest Sì Chiavi di crittografia gestite dal cliente
Looker (Google Cloud core) Dati at-rest Sì Abilita CMEK per Looker (Google Cloud core)
Managed Service for Apache Airflow Dati ambientali Sì Utilizzo delle chiavi di crittografia gestite dal cliente
Managed Service for Apache Spark Dati del cluster sui dischi delle VM Sì Chiavi di crittografia gestite dal cliente
Managed Service for Apache Spark Dati serverless sui dischi VM Sì Chiavi di crittografia gestite dal cliente
Memorystore for Redis Dati at-rest Sì Chiavi di crittografia gestite dal cliente (CMEK)
Memorystore for Redis Cluster Dati at-rest Sì Utilizza le chiavi di crittografia gestite dal cliente (CMEK)
Memorystore for Valkey Dati at-rest Sì Utilizza le chiavi di crittografia gestite dal cliente (CMEK)
Migrate to Virtual Machines Dati di cui è stata eseguita la migrazione da origini VM VMware, AWS e Azure Sì Utilizza CMEK per criptare i dati archiviati durante una migrazione
Migrate to Virtual Machines Dati di cui è stata eseguita la migrazione da origini di immagini disco e macchina Sì Utilizza CMEK per criptare i dati sui dischi di destinazione e sulle immagini macchina
Parameter Manager Payload delle versioni dei parametri Sì Abilita le chiavi di crittografia gestite dal cliente per Parameter Manager
Pub/Sub Dati associati agli argomenti Sì Configurazione della crittografia dei messaggi
Secret Manager Payload dei secret Sì Abilita le chiavi di crittografia gestite dal cliente per Secret Manager
Secure Source Manager Istanze Sì Cripta i dati con chiavi di crittografia gestite dal cliente
Security Command Center Dati at-rest Sì Attiva CMEK per Security Command Center
Service Extensions (anteprima) Dati dei plug-in No Utilizza le chiavi di crittografia gestite dal cliente (CMEK)
Spanner Dati at-rest Sì Chiavi di crittografia gestite dal cliente (CMEK)
Speech-to-Text Dati at-rest Sì Utilizzo delle chiavi di crittografia gestite dal cliente
Vector Search Dati at-rest No Chiavi di crittografia gestite dal cliente (CMEK)
Vertex AI Dati associati alle risorse Sì Utilizzo delle chiavi di crittografia gestite dal cliente
Notebook gestiti di Vertex AI Workbench (deprecati) Dati utente at-rest No Chiavi di crittografia gestite dal cliente
Notebook gestiti dall'utente di Vertex AI Workbench (deprecati) Dati sui dischi VM No Chiavi di crittografia gestite dal cliente
Istanze Vertex AI Workbench Dati sui dischi VM Sì Chiavi di crittografia gestite dal cliente
Workflow Dati at-rest Sì Utilizza le chiavi di crittografia gestite dal cliente (CMEK)
Workload Manager Dati di valutazione del tipo di regola personalizzata Sì Abilita le chiavi di crittografia gestite dal cliente per le valutazioni

Servizi conformi a CMEK

La tabella seguente elenca i servizi che non utilizzano chiavi di crittografia gestite dal cliente (CMEK) perché non archiviano i dati a lungo termine.

Altre integrazioni con Cloud KMS

Queste pagine illustrano altri modi per utilizzare Cloud KMS con altri serviziGoogle Cloud .

Prodotto Argomento
Qualsiasi servizio Cripta i dati dell'applicazione prima di trasmetterli o archiviarli
Cloud Build Cripta le risorse prima di aggiungerle a una build
Sensitive Data Protection Crea una chiave con wrapping