Crie uma chave de encriptação

Este documento mostra como criar uma chave de encriptação gerida pelo cliente através do Cloud Key Management Service (Cloud KMS). Pode usar esta chave para fazer uma cópia de segurança dos dados noutros Google Cloud serviços.

Antes de começar

  1. Na Google Cloud consola, na página do seletor de projetos, selecione ou crie um Google Cloud projeto.
  2. Certifique-se de que tem a função de administrador do Cloud KMS (roles/cloudkms.admin) ou outra função que inclua as autorizações necessárias.

Crie uma chave de encriptação regional

Crie uma chave na mesma localização que os recursos dos quais pretende fazer uma cópia de segurança.

Consola

  1. Na Google Cloud consola, aceda à página Gestão de chaves.

    Aceda à página da consola do KMS

  2. Selecione um conjunto de chaves existente ou clique em Criar conjunto de chaves para criar um novo.

  3. Clique em Criar chave.

  4. No campo Nome da chave, introduza um nome para a chave.

  5. Para Tipo de localização, selecione Região ou Várias regiões.

  6. No menu Localização, selecione a mesma região que os recursos que quer fazer uma cópia de segurança com esta chave.

    Se a localização da chave e a localização do recurso não corresponderem, as operações que usam a chave falham.

  7. Clique em Criar.

  8. Depois de criar a chave, selecione-a na lista.

  9. Copie o nome do recurso para referência futura.

O nome do recurso tem o seguinte formato:

projects/PROJECT_ID/locations/REGION/keyRings/KEY_RING_NAME/cryptoKeys/KEY_NAME

O que se segue?