סקירה כללית על Hardware security modules API

ממשק ה-API של מודולי אבטחה לחומרה (HSM) מספק את המשאבים שמשמשים את מנהל הפלטפורמה (PA) לשליטה במפתחות האבטחה בארגון שלו. מערכות אחסון ב-Google Distributed Cloud‏ (GDC) עם בידוד פיזי, כמו מפתחות שרת להצפנת דיסקים ותוכנה לניהול נתוני אחסון לאחסון בלוקים, יוצרות את המפתחות ומייצגות אותם כמשאבים.

המשתמש עם הרשאת הגישה רואה את המפתחות, שולף את יומני הביקורת שלהם ומוחק אותם כדי למחוק את גרף הנתונים. ה-PA לא יכול ליצור מפתחות באופן ישיר. מערכות האחסון יוצרות אותן לפי הצורך.

‫GDC מצפין את כל הנתונים במנוחה. הוא משתמש ב-HSM לכל הנתונים במצב מנוחה ולכל השרתים. מכיוון שיש לכם גישה למשאב של המפתחות, אתם יכולים לנהל את המפתחות שמגנים על הנתונים במנוחה. פרטים נוספים על הצפנה ב-GDC זמינים במאמר הצפנה במנוחה.

נקודת קצה של שירות ומסמך Discovery

משתמשים בפקודה kubectl proxy כדי לגשת לנקודת קצה ל-API הבאה של HSM בדפדפן ולקבל את מסמך Discovery של KMS API:

https://MANAGEMENT_API_SERVER_ENDPOINT/apis/hsm.gdc.goog/v1

מחליפים את הערך MANAGEMENT_API_SERVER_ENDPOINT בנקודת הקצה של שרת Management API.

הפקודה kubectl proxy פותחת פרוקסי לשרת Kubernetes API במחשב המקומי. בזמן שהפקודה פועלת, אפשר לגשת למסמך דרך כתובת ה-URL הבאה:

http://127.0.0.1:8001/apis/hsm.gdc.goog/v1