本主题介绍如何使用 Cloud External Key Manager (Cloud EKM) 创建和管理通过互联网访问的外部密钥。
准备工作
完成以下步骤后，您就可以开始使用 Cloud EKM 密钥来保护您的数据了。
创建新项目
在 Google Cloud 控制台中，前往管理资源页面。
创建新 Google Cloud 项目或选择现有项目。
您可以详细了解 Cloud EKM 价格。
启用 Cloud KMS
为项目启用 Cloud Key Management Service API。
请记下项目的 Cloud EKM 服务账号。在以下示例中，将
PROJECT_NUMBER替换为您的Google Cloud 项目的项目编号。每次使用 Google Cloud 控制台创建 Cloud EKM 密钥时，也会显示此信息。service-PROJECT_NUMBER@gcp-sa-ekms.
准备外部密钥管理合作伙伴系统
在外部密钥管理合作伙伴系统中，向 Google Cloud 服务账号授予使用外部密钥的权限。将服务账号视为电子邮件地址。合作伙伴可能使用与此主题不同的术语。
确保 gcloud CLI 为最新版本
如果您打算使用 Google Cloud CLI，请使用以下命令确保它是最新版本：
gcloud
gcloud components update
排查错误
如果您在创建或使用 Cloud EKM 密钥时遇到错误，错误会被记录。如需了解如何排查 Cloud EKM 错误，请参阅 Cloud EKM 错误参考。