Configurer Cloud EKM via Internet

Cette rubrique explique comment utiliser Cloud External Key Manager (Cloud EKM) pour créer et gérer des clés externes accessibles via Internet.

Avant de commencer

Une fois les étapes suivantes effectuées, vous pouvez commencer à utiliser des clés Cloud EKM pour protéger vos données.

Créer un projet

1. Dans la Google Cloud console, accédez à la page Gérer les ressources.

   Accéder à la page "Gérer les ressources"

2. Créez un nouveau Google Cloud projet ou sélectionnez-en un existant.

   Important: Le nom que vous utilisez doit comporter entre 4 et 30 caractères. Lorsque vous le saisissez, le formulaire suggère un ID de projet que vous pouvez modifier. L'ID de projet utilisé doit comporter entre 6 et 30 caractères, et commencer par une lettre minuscule. Vous pouvez utiliser un tiret, une lettre minuscule ou un chiffre pour les autres caractères, mais le dernier caractère ne peut pas être un tiret. N'oubliez pas que certains identifiants de ressources (tels que les ID de projet) peuvent être conservés au-delà de la durée de vie du projet. Par conséquent, évitez de stocker des informations sensibles dans des identifiants de ressources.
   ...voir les consignes sur l'attribution de noms

3. Vérifiez que la facturation est activée pour votre Google Cloud projet.

En savoir plus sur les tarifs de Cloud EKM.

Activer Cloud KMS

1. Activez l'API Cloud Key Management Service pour le projet.

   Activer l'API Cloud Key Management Service

2. Notez le compte de service Cloud EKM de votre projet. Dans l'exemple suivant, remplacez PROJECT_NUMBER par le Google Cloud numéro de votre projet. Ces informations sont également visibles chaque fois que vous utilisez la Google Cloud console pour créer une clé Cloud EKM.

   service-PROJECT_NUMBER@gcp-sa-ekms.
   

Préparer le système partenaire de gestion des clés externes

Dans le système partenaire de gestion des clés externes, accordez au Google Cloud compte de service l'accès permettant d'utiliser la clé externe. Traitez le compte de service comme une adresse e-mail. Les partenaires peuvent utiliser une terminologie différente de celle utilisée dans cette rubrique.

S'assurer que gcloud CLI est à jour

Si vous prévoyez d'utiliser la Google Cloud CLI, assurez-vous qu'elle est à jour à l'aide de la commande suivante :

gcloud

gcloud components update

Résoudre les erreurs

Si vous rencontrez une erreur lors de la création ou de l'utilisation d'une clé Cloud EKM, cet événement est enregistré. Pour en savoir plus sur la résolution des erreurs Cloud EKM, consultez la documentation de référence sur les erreurs Cloud EKM.

Étape suivante

• Créer une clé externe