Cloud Key Management Service 文档
借助 Cloud Key Management Service，您可以在单个集中式云服务中创建、导入和管理加密密钥，以及执行加密操作。您可以通过直接使用 Cloud KMS、使用 Cloud HSM 或 Cloud External Key Manager，或在其他 Google Cloud 服务中使用客户管理的加密密钥 (CMEK) 集成，来使用这些密钥并执行这些操作。
借助 Cloud KMS，您是数据的最终保管人，可以像在本地一样管理云中的加密密钥，并且对数据拥有可证明和可监控的信任根。
立获300美元免费赠金
Google Cloud新用户首次注册即可获得300美元赠金。此外，无论新老用户，均可免费使用20多款产品，积累动手实践经验。
立获300美元免费赠金
Google Cloud新用户首次注册即可获得300美元赠金。此外，无论新老用户，均可免费使用20多款产品，积累动手实践经验。
文档资源
相关资源
Google Cloud 中的安全性
通过实操实验探索和部署安全的 Google Cloud 解决方案的组件。了解保护应用和数据的最佳实践，以及缓解基于 Google Cloud 的基础架构中多个方面的攻击的技术，包括分布式拒绝服务攻击、钓鱼式攻击以及涉及内容分类和使用的威胁。
KMS 使用入门
在本实验中，您将学习如何使用 Google Cloud Security 和隐私 API 的一些高级功能，包括：设置安全的 Cloud Storage 存储桶、管理密钥和已加密数据，以及查看 Cloud Storage 审计日志。
对持卡人敏感数据进行标记化处理以满足 PCI DSS 要求
演示如何在 Cloud Functions 上设置受访问权限控制的信用卡和借记卡标记化服务。为设置该服务，本文使用 IAM、Cloud KMS 和 Datastore。