호환 서비스

이 페이지에서는 Cloud KMS와 통합되는 Google Cloud 서비스 목록을 보여줍니다. 이러한 서비스는 일반적으로 다음 범주 중 하나에 포함됩니다.

  • 고객 관리 암호화 키 (CMEK) 통합을 사용하면 소유하고 관리하는 Cloud KMS 키를 사용하여 해당 서비스에서 저장 데이터를 암호화할 수 있습니다. CMEK 키로 보호되는 데이터는 해당 키에 액세스하지 않으면 복호화 할 수 없습니다.

  • CMEK 호환 서비스는 데이터를 저장하지 않으며 일괄 처리 중과 같은 짧은 기간 동안에만 데이터를 저장합니다. 이러한 데이터는 메모리에만 존재하고 디스크에 기록되지 않는 임시 키를 사용하여 암호화됩니다. 데이터가 더 이상 필요하지 않으면 임시 키가 메모리에서 비워지고 데이터에 다시 액세스할 수 없습니다. CMEK 호환 서비스의 출력은 Cloud Storage와 같은 CMEK와 통합된 서비스에 저장될 수 있습니다.

  • 애플리케이션은 다른 방법으로 Cloud KMS를 사용할 수 있습니다. 예를 들어 애플리케이션 데이터를 전송하거나 저장하기 전에 직접 암호화할 수 있습니다.

Google Cloud 의 저장 데이터가 보호되는 방식과 고객 관리 암호화 키 (CMEK) 작동 방식에 대한 자세한 내용은 고객 관리 암호화 키 (CMEK)를 참조하세요.

CMEK 통합

다음 표에는 Cloud KMS와 통합되는 서비스가 나와 있습니다. 외부 Cloud EKM 키를 사용할 때 Cloud KMS와 통합되는 제품은 EKM 지원 아래에 표시됩니다.

서비스 CMEK로 보호 EKM 지원 주제
Agent Assist 저장 데이터 예 고객 관리 암호화 키(CMEK)
에이전트 검색 컬렉션과 관련된 데이터 예 고객 관리 암호화 키 사용
Agent Search 저장 데이터 아니요 고객 관리 암호화 키
PostgreSQL용 AlloyDB 데이터베이스에 기록된 데이터 예 고객 관리 암호화 키 사용
자금 세탁 방지 AI AML AI 인스턴스 리소스의 데이터 아니요 고객 관리 암호화 키(CMEK)를 사용하여 데이터 암호화
Apigee 저장 데이터 아니요 CMEK 소개
Apigee API 허브 저장 데이터 예 암호화
Application Integration 저장 데이터 예 고객 관리 암호화 키 사용
Artifact Registry 저장소의 데이터 예 고객 관리 암호화 키 사용 설정
백업 및 DR 서비스 Backup Vault 컨테이너 예 Backup Vault 암호화 관리
백업 및 DR 서비스 저장 백업 예 백업 암호화 관리
Backup for GKE Backup for GKE의 데이터 예 Backup for GKE CMEK 암호화 정보
BigQuery BigQuery 내 데이터 예 Cloud KMS 키로 데이터 보호
Bigtable 저장 데이터 예 고객 관리 암호화 키(CMEK)
Cloud Data Fusion 환경 데이터 예 고객 관리 암호화 키 사용
Cloud Healthcare API Cloud Healthcare API 데이터 세트 예 고객 관리 암호화 키(CMEK) 사용
Cloud Logging 로그 라우터의 데이터 예 로그 라우터 데이터를 보호하는 키 관리
Cloud Logging Logging 스토리지의 데이터 예 Logging 스토리지 데이터를 보호하는 키 관리
Cloud Run 컨테이너 이미지 예 Cloud Run을 통해 고객 관리 암호화 키 사용
Cloud Run Functions Cloud Run Functions의 데이터 예 고객 관리 암호화 키 사용
Cloud SQL 데이터베이스에 기록된 데이터 예 고객 관리 암호화 키 사용
Cloud SQL 표준 및 고급 백업 예 Cloud SQL 백업 개요
Cloud Storage 스토리지 버킷의 데이터 예 고객 관리 암호화 키 사용
Cloud Tasks 저장 상태 태스크 본문 및 헤더 예 고객 관리 암호화 키 사용
Cloud TPU 영구 디스크 아니요 고객 관리 암호화 키 (CMEK)로 TPU VM 부팅 디스크 암호화
Cloud Workstations VM 디스크의 데이터 예 워크스테이션 리소스 암호화
Colab Enterprise 런타임 및 노트북 파일 아니요 고객 관리 암호화 키 사용
Compute Engine 영구 디스크 예 Cloud KMS 키로 리소스 보호
Compute Engine 스냅샷 예 Cloud KMS 키로 리소스 보호
Compute Engine 커스텀 이미지 예 Cloud KMS 키로 리소스 보호
Compute Engine 머신 이미지 예 Cloud KMS 키로 리소스 보호
Conversational Analytics API DataAgent 리소스 (컨텍스트, 요청 사항, 예시) 아니요 CMEK로 DataAgent 리소스 보호
Conversational Analytics API 대화 리소스 (메시지, 상태 기록) 아니요 CMEK로 대화 리소스 보호
고객 경험 인사이트 저장 데이터 예 고객 관리 암호화 키(CMEK)
데이터 스튜디오 저장 데이터 예 고객 관리 암호화 키(CMEK)
Database Migration Service 동종 마이그레이션 MySQL 마이그레이션 - 데이터베이스에 작성된 데이터 예 고객 관리 암호화 키(CMEK) 사용
Database Migration Service 동종 마이그레이션 PostgreSQL 마이그레이션 - 데이터베이스에 작성된 데이터 예 고객 관리 암호화 키(CMEK) 사용
Database Migration Service 동종 마이그레이션 PostgreSQL에서 AlloyDB로 마이그레이션 - 데이터베이스에 작성된 데이터 예 CMEK 정보
Database Migration Service 동종 마이그레이션 SQL Server 마이그레이션 - 데이터베이스에 작성된 데이터 예 CMEK 정보
Database Migration Service 이기종 마이그레이션 Oracle에서 PostgreSQL로 저장 데이터 마이그레이션 예 지속적 마이그레이션에 고객 관리 암호화 키(CMEK) 사용
Dataflow 파이프라인 상태 데이터 예 고객 관리 암호화 키 사용
Dataform 저장소의 데이터 예 고객 관리 암호화 키 사용
Dataproc Metastore 저장 데이터 예 고객 관리 암호화 키 사용
Datastream 전송 중 데이터 예 고객 관리 암호화 키(CMEK) 사용
Dialogflow CX 저장 데이터 예 고객 관리 암호화 키(CMEK)
Document AI 저장 데이터 및 사용 중 데이터 예 고객 관리 암호화 키(CMEK)
Eventarc Advanced (프리뷰) 저장 데이터 예 고객 관리 암호화 키(CMEK) 사용
Eventarc Standard 저장 데이터 예 고객 관리 암호화 키(CMEK) 사용
Filestore 저장 데이터 예 고객 관리 암호화 키로 데이터 암호화
Firestore 저장 데이터 예 고객 관리 암호화 키(CMEK) 사용
Gemini Code Assist 저장 데이터 아니요 고객 관리 암호화 키로 데이터 암호화
Gemini Enterprise 저장 데이터 아니요 고객 관리 암호화 키
Gemini Enterprise - Gemini Notebook Enterprise 저장 데이터 아니요 고객 관리 암호화 키
Google Cloud Managed Lustre 저장 데이터 예 고객 관리 암호화 키(CMEK) 사용
Google Cloud Managed Service for Apache Kafka 주제와 관련된 데이터 예 메시지 암호화 구성
Google Cloud NetApp Volumes 저장 데이터 예 CMEK 정책 만들기
Google Cloud Observability (프리뷰) 저장 데이터 예 모니터링 가능성 버킷의 기본값 설정
Google Distributed Cloud Edge 노드의 데이터 예 로컬 스토리지 보안
Google Kubernetes Engine VM 디스크의 데이터 예 고객 관리 암호화 키(CMEK) 사용
Google Kubernetes Engine 애플리케이션 레이어 보안 비밀 예 애플리케이션 레이어 보안 비밀 암호화
Integration Connectors 저장 데이터 예 암호화 방법
Knowledge Catalog 저장 데이터 예 고객 관리 암호화 키
Looker(Google Cloud 핵심 서비스) 저장 데이터 예 Looker(Google Cloud 핵심 서비스)에 대한 CMEK 사용 설정
Managed Service for Apache Airflow 환경 데이터 예 고객 관리 암호화 키 사용
Managed Service for Apache Spark VM 디스크의 클러스터 데이터 예 고객 관리 암호화 키
Managed Service for Apache Spark VM 디스크의 서버리스 데이터 예 고객 관리 암호화 키
Memorystore for Redis 저장 데이터 예 고객 관리 암호화 키(CMEK)
Memorystore for Redis Cluster 저장 데이터 예 고객 관리 암호화 키(CMEK) 사용
Memorystore for Valkey 저장 데이터 예 고객 관리 암호화 키(CMEK) 사용
Migrate to Virtual Machines VMware, AWS, Azure VM 소스에서 마이그레이션된 데이터 예 CMEK를 사용하여 마이그레이션 중에 저장된 데이터 암호화
Migrate to Virtual Machines 디스크 및 머신 이미지 소스에서 마이그레이션된 데이터 예 CMEK를 사용하여 대상 디스크 및 머신 이미지의 데이터 암호화
Parameter Manager 파라미터 버전 페이로드 예 Parameter Manager에 고객 관리 암호화 키 사용 설정
Pub/Sub 주제와 관련된 데이터 예 메시지 암호화 구성
Secret Manager 보안 비밀 페이로드 예 Secret Manager에 고객 관리 암호화 키 사용 설정
Secure Source Manager 인스턴스 예 고객 관리 암호화 키로 데이터 암호화
Security Command Center 저장 데이터 예 Security Command Center에 CMEK 사용 설정
Service Extensions (프리뷰) 플러그인 데이터 아니요 고객 관리 암호화 키(CMEK) 사용
Spanner 저장 데이터 예 고객 관리 암호화 키(CMEK)
Speech-to-Text 저장 데이터 예 고객 관리 암호화 키 사용
벡터 검색 저장 데이터 아니요 고객 관리 암호화 키(CMEK)
Vertex AI 리소스와 연결된 데이터 예 고객 관리 암호화 키 사용
Vertex AI Workbench 관리형 노트북 (지원 중단됨) 사용자 저장 데이터 아니요 고객 관리 암호화 키
Vertex AI Workbench 사용자 관리 노트북 (지원 중단됨) VM 디스크의 데이터 아니요 고객 관리 암호화 키
Vertex AI Workbench 인스턴스 VM 디스크의 데이터 예 고객 관리 암호화 키
워크플로 저장 데이터 예 고객 관리 암호화 키(CMEK) 사용
워크로드 관리자 맞춤 규칙 유형 평가 데이터 예 평가에 고객 관리 암호화 키 사용 설정

CMEK 호환 서비스

다음 표에는 데이터를 장기간 저장하지 않으므로 고객 관리 암호화 키 (CMEK)를 사용하지 않는 서비스가 나와 있습니다.

Cloud KMS와의 기타 통합

이 페이지에서는 다른Google Cloud 서비스에서 Cloud KMS를 사용하는 다른 방법들을 살펴봅니다.

제품 주제
모든 서비스 전송하거나 저장하기 전 애플리케이션 데이터 암호화
Cloud Build 빌드에 추가하기 전 리소스 암호화
Sensitive Data Protection 래핑된 키 만들기