本頁列出可與 Cloud KMS 整合的 Google Cloud 服務。這些服務通常屬於下列其中一類：
客戶自行管理的加密金鑰 (CMEK) 整合可讓您使用自有及管理的 Cloud KMS 金鑰，加密該服務中的靜態資料。如要解密受 CMEK 金鑰保護的資料，必須先取得該金鑰的存取權。
符合 CMEK 規範的服務不會儲存資料，或只會短時間儲存資料，例如在批次處理期間。這類資料會使用僅存在於記憶體中的暫時性金鑰加密，且絕不會寫入磁碟。不再需要資料時，系統會從記憶體清除暫時性金鑰，因此資料永遠無法再次存取。符合 CMEK 規範的服務輸出內容可能會儲存在與 CMEK 整合的服務中，例如 Cloud Storage。
您的應用程式可以透過其他方式使用 Cloud KMS。舉例來說，您可以直接加密應用程式資料，再傳輸或儲存資料。
如要進一步瞭解如何保護 Google Cloud 中的靜態資料，以及客戶自行管理的加密金鑰 (CMEK) 的運作方式，請參閱「客戶自行管理的加密金鑰 (CMEK)」。
CMEK 整合
下表列出與 Cloud KMS 整合的服務。 使用外部 Cloud EKM 金鑰時，與 Cloud KMS 整合的產品會顯示在「支援 EKM」下方。
| 服務 | 受 CMEK 保護 | 支援 EKM | 主題 |
|---|---|---|---|
| Agent Assist | 靜態資料 | 有 | 客戶自行管理的加密金鑰 (CMEK) |
| Agent Retrieval | 與集合相關聯的資料 | 有 | 使用客戶自行管理的加密金鑰 |
| Agent Search | 靜態資料 | 否 | 客戶管理的加密金鑰 |
| AlloyDB for PostgreSQL | 寫入資料庫的資料 | 有 | 使用客戶自行管理的加密金鑰 |
| Anti Money Laundering AI | AML AI 執行個體資源中的資料 | 否 | 使用客戶管理的加密金鑰 (CMEK) 加密資料 |
| Apigee | 靜態資料 | 否 | CMEK 簡介 |
| Apigee API 中心 | 靜態資料 | 有 | 加密 |
| Application Integration | 靜態資料 | 有 | 使用客戶自行管理的加密金鑰 |
| Artifact Registry | 存放區中的資料 | 有 | 啟用客戶管理的加密金鑰 |
| 備份和災難復原服務 | Backup Vault 容器 | 有 | 管理 Backup Vault 加密 |
| 備份和災難復原服務 | 靜態備份 | 有 | 管理備份加密 |
| GKE 備份 | GKE 備份中的資料 | 有 | 關於 GKE 備份 CMEK 加密 |
| BigQuery | BigQuery 中的資料 | 有 | 使用 Cloud KMS 金鑰保護資料 |
| Bigtable | 靜態資料 | 有 | 客戶自行管理的加密金鑰 (CMEK) |
| Cloud Data Fusion | 環境資料 | 有 | 使用客戶自行管理的加密金鑰 |
| Cloud Healthcare API | Cloud Healthcare API 資料集 | 有 | 使用客戶自行管理的加密金鑰 (CMEK) |
| Cloud Logging | 記錄路由器中的資料 | 有 | 管理記錄檔路由器資料的保護金鑰 |
| Cloud Logging | 記錄儲存空間中的資料 | 有 | 管理記錄儲存空間資料的保護金鑰 |
| Cloud Run | 容器映像檔 | 有 | 將客戶管理的加密金鑰與 Cloud Run 搭配使用 |
| Cloud Run functions | Cloud Run functions 中的資料 | 有 | 使用客戶自行管理的加密金鑰 |
| Cloud SQL | 寫入資料庫的資料 | 有 | 使用客戶自行管理的加密金鑰 |
| Cloud SQL | 標準和進階級備份 | 有 | Cloud SQL 備份總覽 |
| Cloud Storage | 儲存空間 bucket 中的資料 | 有 | 使用客戶自行管理的加密金鑰 |
| Cloud Tasks | 工作主體和標題 (休息狀態) | 有 | 使用客戶自行管理的加密金鑰 |
| Cloud TPU | 永久磁碟 | 否 | 使用客戶自行管理的加密金鑰 (CMEK) 加密 TPU VM 開機磁碟 |
| Cloud Workstations | VM 磁碟上的資料 | 有 | 加密工作站資源 |
| Colab Enterprise | 執行階段和筆記本檔案 | 否 | 使用客戶自行管理的加密金鑰 |
| Compute Engine | 永久磁碟 | 有 | 使用 Cloud KMS 金鑰保護資源 |
| Compute Engine | 快照 | 有 | 使用 Cloud KMS 金鑰保護資源 |
| Compute Engine | 自訂映像檔 | 有 | 使用 Cloud KMS 金鑰保護資源 |
| Compute Engine | 機器映像檔 | 有 | 使用 Cloud KMS 金鑰保護資源 |
| Conversational Analytics API (預先發布版) | DataAgent 資源 (情境、指令、範例) | 否 | 使用 CMEK 保護 DataAgent 資源 |
| Conversational Analytics API (預先發布版) | 對話資源 (訊息、狀態記錄) | 否 | 使用 CMEK 保護 Conversation 資源 |
| Customer Experience Insights | 靜態資料 | 有 | 客戶自行管理的加密金鑰 (CMEK) |
| 數據分析 | 靜態資料 | 有 | 客戶自行管理的加密金鑰 (CMEK) |
| 資料庫遷移服務同質遷移 | MySQL 遷移作業 - 寫入資料庫的資料 | 有 | 使用客戶自行管理的加密金鑰 (CMEK) |
| 資料庫遷移服務同質遷移 | PostgreSQL 遷移作業 - 寫入資料庫的資料 | 有 | 使用客戶自行管理的加密金鑰 (CMEK) |
| 資料庫遷移服務同質遷移 | PostgreSQL 至 AlloyDB 遷移作業 - 寫入資料庫的資料 | 有 | 關於 CMEK |
| 資料庫遷移服務同質遷移 | SQL Server 遷移作業 - 寫入資料庫的資料 | 有 | 關於 CMEK |
| 資料庫遷移服務異質遷移 | Oracle 至 PostgreSQL 的靜態資料 | 有 | 使用客戶自行管理的加密金鑰 (CMEK) 進行持續遷移 |
| Dataflow | 管道狀態資料 | 有 | 使用客戶自行管理的加密金鑰 |
| Dataform | 存放區中的資料 | 有 | 使用客戶自行管理的加密金鑰 |
| Dataproc Metastore | 靜態資料 | 有 | 使用客戶自行管理的加密金鑰 |
| Datastream | 傳輸中的資料 | 有 | 使用客戶自行管理的加密金鑰 (CMEK) |
| Dialogflow CX | 靜態資料 | 有 | 客戶自行管理的加密金鑰 (CMEK) |
| Document AI | 靜態資料和使用中的資料 | 有 | 客戶自行管理的加密金鑰 (CMEK) |
| Eventarc Advanced (預先發布版) | 靜態資料 | 有 | 使用客戶自行管理的加密金鑰 (CMEK) |
| Eventarc Standard | 靜態資料 | 有 | 使用客戶自行管理的加密金鑰 (CMEK) |
| Filestore | 靜態資料 | 有 | 使用客戶自行管理的加密金鑰來加密資料 |
| Firestore | 靜態資料 | 有 | 使用客戶自行管理的加密金鑰 (CMEK) |
| Gemini Code Assist | 靜態資料 | 否 | 使用客戶自行管理的加密金鑰來加密資料 |
| Gemini Enterprise | 靜態資料 | 否 | 客戶管理的加密金鑰 |
| Gemini Enterprise - Gemini Notebook Enterprise | 靜態資料 | 否 | 客戶管理的加密金鑰 |
| Google Cloud Managed Lustre | 靜態資料 | 有 | 使用客戶自行管理的加密金鑰 (CMEK) |
| Google Cloud Managed Service for Apache Kafka | 與主題相關聯的資料 | 有 | 設定訊息加密機制 |
| Google Cloud NetApp Volumes | 靜態資料 | 有 | 建立 CMEK 政策 |
| Google Cloud Observability (預先發布版) | 靜態資料 | 有 | 設定可觀測性值區的預設值 |
| Google Distributed Cloud | 邊緣節點資料 | 有 | 本機儲存空間安全性 |
| Google Kubernetes Engine | VM 磁碟上的資料 | 有 | 使用客戶自行管理的加密金鑰 (CMEK) |
| Google Kubernetes Engine | 應用程式層密鑰 | 有 | 應用程式層密鑰加密 |
| Integration Connectors | 靜態資料 | 有 | 加密方法 |
| Knowledge Catalog | 靜態資料 | 有 | 客戶管理的加密金鑰 |
| Looker (Google Cloud Core) | 靜態資料 | 有 | 為 Looker (Google Cloud Core) 啟用 CMEK |
| Managed Service for Apache Airflow | 環境資料 | 有 | 使用客戶自行管理的加密金鑰 |
| Managed Service for Apache Spark | VM 磁碟上的叢集資料 | 有 | 客戶管理的加密金鑰 |
| Managed Service for Apache Spark | VM 磁碟上的無伺服器資料 | 有 | 客戶管理的加密金鑰 |
| Memorystore for Redis | 靜態資料 | 有 | 客戶自行管理的加密金鑰 (CMEK) |
| Memorystore for Redis Cluster | 靜態資料 | 有 | 使用客戶自行管理的加密金鑰 (CMEK) |
| Memorystore for Valkey | 靜態資料 | 有 | 使用客戶自行管理的加密金鑰 (CMEK) |
| Migrate to Virtual Machines | 從 VMware、AWS 和 Azure VM 來源遷移的資料 | 有 | 使用 CMEK 加密遷移期間儲存的資料 |
| Migrate to Virtual Machines | 從磁碟和機器映像檔來源遷移的資料 | 有 | 使用 CMEK 加密目標磁碟和機器映像檔中的資料 |
| Parameter Manager | 參數版本酬載 | 有 | 為 Parameter Manager 啟用客戶自行管理的加密金鑰 |
| Pub/Sub | 與主題相關聯的資料 | 有 | 設定訊息加密機制 |
| Secret Manager | 密鑰酬載 | 有 | 為 Secret Manager 啟用客戶管理的加密金鑰 |
| Secure Source Manager | 執行個體 | 有 | 使用客戶自行管理的加密金鑰來加密資料 |
| Security Command Center | 靜態資料 | 有 | 為 Security Command Center 啟用 CMEK |
| Service Extensions (預覽版) | 外掛程式資料 | 否 | 使用客戶自行管理的加密金鑰 (CMEK) |
| Spanner | 靜態資料 | 有 | 客戶自行管理的加密金鑰 (CMEK) |
| Speech-to-Text | 靜態資料 | 有 | 使用客戶自行管理的加密金鑰 |
| Vertex AI | 與資源相關聯的資料 | 有 | 使用客戶自行管理的加密金鑰 |
| Vertex AI Workbench 代管型筆記本 (已淘汰) | 靜態使用者資料 | 否 | 客戶管理的加密金鑰 |
| Vertex AI Workbench 使用者自管筆記本 (已淘汰) | VM 磁碟上的資料 | 否 | 客戶管理的加密金鑰 |
| Vertex AI Workbench 執行個體 | VM 磁碟上的資料 | 有 | 客戶管理的加密金鑰 |
| 工作流程 | 靜態資料 | 有 | 使用客戶自行管理的加密金鑰 (CMEK) |
| Workload Manager | 自訂規則類型評估資料 | 有 | 啟用評估的客戶自行管理的加密金鑰 |
符合 CMEK 規範的服務
下表列出不使用客戶自行管理的加密金鑰 (CMEK) 的服務，因為這些服務不會長期儲存資料。如要進一步瞭解為何這些服務符合 CMEK 規範，請參閱「CMEK 法規遵循」。
| 服務 | 主題 |
|---|---|
| API Gateway | API Gateway 中的 CMEK 法規遵循情況 |
| Cloud Build | Cloud Build 中的 CMEK 法規遵循 |
| Cloud Trace | Cloud Trace 的 CMEK 法規遵循 |
| Container Registry | 使用受 CMEK 保護的儲存空間 bucket |
| Cloud Vision | Vision API 中的 CMEK 法規遵循情況 |
| Storage 移轉服務 | 客戶自行管理的加密金鑰 |
與 Cloud KMS 的其他整合
這些頁面討論如何將 Cloud KMS 與其他Google Cloud 服務搭配使用。
| 產品 | 主題 |
|---|---|
| 任何服務 | 加密應用程式資料，再進行傳輸或儲存 |
| Cloud Build | 先將資源加密，再新增至建構作業 |
| Sensitive Data Protection | 建立已包裝金鑰 |