하드웨어 보안 모듈 API 개요

하드웨어 보안 모듈 (HSM) API는 플랫폼 관리자 (PA)가 조직의 보안 키를 제어하는 데 사용하는 리소스를 제공합니다. 디스크 암호화를 위한 서버 키 및 블록 스토리지를 위한 스토리지 데이터 관리 소프트웨어와 같은 Google Distributed Cloud (GDC) 에어 갭의 스토리지 시스템은 키를 만들고 이를 리소스로 나타냅니다.

PA는 키를 보고 감사 로그를 가져오고 키를 삭제하여 데이터를 그래픽으로 지웁니다. PA는 키를 직접 만들 수 없습니다. 스토리지 시스템은 필요에 따라 키를 만듭니다.

GDC는 저장된 모든 데이터를 암호화합니다. 저장된 모든 데이터와 모든 서버에 HSM을 사용합니다. 키 리소스에 액세스할 수 있으므로 저장된 데이터를 보호하는 키를 관리할 수 있습니다. GDC의 암호화에 대한 자세한 내용은 저장 데이터 암호화를 참고하세요.

서비스 엔드포인트 및 탐색 문서

브라우저에서 다음 HSM API 엔드포인트에 액세스하고 KMS API의 탐색 문서를 가져오려면 kubectl proxy 명령어를 사용하세요.

https://MANAGEMENT_API_SERVER_ENDPOINT/apis/hsm.gdc.goog/v1

MANAGEMENT_API_SERVER_ENDPOINT를 Management API 서버의 엔드포인트로 바꿉니다.

kubectl proxy 명령어는 로컬 머신에서 Kubernetes API 서버로의 프록시를 엽니다. 명령어가 실행 중일 때 다음 URL을 통해 문서에 액세스합니다.

http://127.0.0.1:8001/apis/hsm.gdc.goog/v1