互換性のあるサービス

このページでは、Cloud KMS との統合を提供する Google Cloud サービスの一覧を示します。これらのサービスは通常、次のカテゴリのいずれかに当てはまります。

  • 顧客管理の暗号鍵（CMEK）の統合を使用すると、ユーザーが所有、管理している Cloud KMS 鍵を使用して、そのサービスで保存データを暗号化できます。CMEK 鍵で保護されたデータは、その鍵へのアクセス権がないと復号できません。

  • CMEK 準拠サービスは、データを保存しないか、またはバッチ処理中などの短時間だけデータを保存します。このようなデータは、メモリにのみ存在し、ディスクに書き込まれないエフェメラル キーを使用して暗号化されます。データが不要になると、エフェメラル キーはメモリからフラッシュされ、データに再びアクセスすることはできなくなります。CMEK 準拠サービスの出力が、Cloud Storage などの CMEK と統合されたサービスに格納されることがあります。

  • アプリケーションで、他の方法で Cloud KMS を使用できます。たとえば、アプリケーション データを送信したり保存したりする前に、直接暗号化できます。

Google Cloud のデータが保存時に保護される仕組みと、顧客管理の暗号鍵（CMEK）の仕組みの詳細については、顧客管理の暗号鍵（CMEK）をご覧ください。

CMEK 統合

次の表では、Cloud KMS と統合されるサービスを示します。 このリストのすべてのサービスは、ソフトウェア鍵とハードウェア（HSM）鍵をサポートしています。 外部の Cloud EKM 鍵を使用するときに Cloud KMS と統合されるプロダクトは、EKM のサポートの下に示されます。

サービス CMEK での保護 EKM 対応 トピック
Agent Assist 保存データ ○ 顧客管理の暗号鍵（CMEK）
Agent Retrieval コレクションに関連付けられたデータ ○ 顧客管理の暗号鍵の使用
エージェント検索 保存データ × 顧客管理の暗号鍵
AlloyDB for PostgreSQL データベースに書き込まれたデータ ○ 顧客管理の暗号鍵の使用
Anti Money Laundering AI AML AI インスタンス リソースのデータ × 顧客管理の暗号鍵（CMEK）を使用してデータを暗号化する
Apigee 保存データ × CMEK の概要
Apigee API ハブ 保存データ ○ 暗号化
アプリケーションの統合 保存データ ○ 顧客管理の暗号鍵の使用
Artifact Registry リポジトリ内のデータ ○ 顧客管理の暗号鍵の有効化
Backup and DR サービス Backup Vault コンテナ ○ Backup Vault の暗号化の管理
Backup and DR サービス 保存時のバックアップ ○ バックアップの暗号化の管理
Backup for GKE Backup for GKE 内のデータ ○ Backup for GKE の CMEK 暗号化について
BigQuery BigQuery のデータ ○ Cloud KMS 鍵によるデータの保護
Bigtable 保存データ ○ 顧客管理の暗号鍵（CMEK）
Cloud Data Fusion 環境データ ○ 顧客管理の暗号鍵の使用
Cloud Healthcare API Cloud Healthcare API データセット ○ 顧客管理の暗号鍵（CMEK）を使用する
Cloud Logging ログルーターのデータ ○ ログルーター データを保護する鍵を管理する
Cloud Logging Logging ストレージ内のデータ ○ Logging のストレージ データを保護する鍵を管理します
Cloud Run コンテナ イメージ ○ Cloud Run での顧客管理の暗号鍵の使用
Cloud Run functions Cloud Run 関数内のデータ ○ 顧客管理の暗号鍵の使用
Cloud SQL データベースに書き込まれたデータ ○ 顧客管理の暗号鍵の使用
Cloud SQL 標準バックアップと拡張バックアップ ○ Cloud SQL バックアップの概要
Cloud Storage ストレージ バケット内のデータ ○ 顧客管理の暗号鍵の使用
Cloud Tasks 保存時のタスク本文とヘッダー ○ 顧客管理の暗号鍵を使用する
Cloud TPU 永続ディスク × 顧客管理の暗号鍵（CMEK）を使用して TPU VM ブートディスクを暗号化する
Cloud Workstations VM ディスク上のデータ ○ ワークステーション リソースを暗号化する
Colab Enterprise ランタイムとノートブック ファイル × 顧客管理の暗号鍵を使用する
Compute Engine 永続ディスク ○ Cloud KMS 鍵によるリソースの保護
Compute Engine スナップショット ○ Cloud KMS 鍵によるリソースの保護
Compute Engine カスタム イメージ ○ Cloud KMS 鍵によるリソースの保護
Compute Engine マシンイメージ ○ Cloud KMS 鍵によるリソースの保護
Conversational Analytics（会話分析）API DataAgent リソース（コンテキスト、手順、例） × CMEK で DataAgent リソースを保護する
Conversational Analytics（会話分析）API 会話リソース（メッセージ、状態履歴） × CMEK で Conversation リソースを保護する
カスタマー エクスペリエンスのインサイト 保存データ ○ 顧客管理の暗号鍵（CMEK）
データポータル 保存データ ○ 顧客管理の暗号鍵（CMEK）
Database Migration Service の同タイプの移行 MySQL の移行 - データベースに書き込まれたデータ ○ 顧客管理の暗号鍵（CMEK）の使用
Database Migration Service の同タイプの移行 PostgreSQL の移行 - データベースに書き込まれたデータ ○ 顧客管理の暗号鍵（CMEK）の使用
Database Migration Service の同タイプの移行 PostgreSQL から AlloyDB への移行 - データベースに書き込まれたデータ ○ CMEK について
Database Migration Service の同タイプの移行 SQL Server の移行 - データベースに書き込まれたデータ ○ CMEK について
Database Migration Service の同タイプの移行 Oracle から PostgreSQL への保存データ ○ 継続的な移行に顧客管理の暗号鍵（CMEK）を使用する
Dataflow パイプライン状態のデータ ○ 顧客管理の暗号鍵の使用
Dataform リポジトリ内のデータ ○ 顧客管理の暗号鍵を使用する
Dataproc Metastore 保存データ ○ 顧客管理の暗号鍵の使用
Datastream 転送中のデータ ○ 顧客管理の暗号鍵（CMEK）の使用
Dialogflow CX 保存データ ○ 顧客管理の暗号鍵（CMEK）
Document AI 保存データおよび使用中のデータ ○ 顧客管理の暗号鍵（CMEK）
Eventarc Advanced（プレビュー） 保存データ ○ 顧客管理の暗号鍵（CMEK）を使用する
Eventarc Standard 保存データ ○ 顧客管理の暗号鍵（CMEK）を使用する
Filestore 保存データ ○ 顧客管理の暗号鍵でデータを暗号化する
Firestore 保存データ ○ 顧客管理の暗号鍵（CMEK）を使用する
Gemini Code Assist 保存データ × 顧客管理の暗号鍵でデータを暗号化する
Gemini Enterprise 保存データ × 顧客管理の暗号鍵
Gemini Enterprise - Gemini Notebook Enterprise 保存データ × 顧客管理の暗号鍵
Google Cloud Managed Lustre 保存データ ○ 顧客管理の暗号鍵（CMEK）を使用する
Google Cloud Managed Service for Apache Kafka トピックに関連するデータ ○ メッセージ暗号化を構成する
Google Cloud NetApp Volumes 保存データ ○ CMEK ポリシーを作成する
Google Cloud Observability（プレビュー） 保存データ ○ オブザーバビリティ バケットのデフォルトを設定する
Google Distributed Cloud Edge ノードのデータ ○ ローカル ストレージのセキュリティ
Google Kubernetes Engine VM ディスク上のデータ ○ 顧客管理の暗号鍵（CMEK）の使用
Google Kubernetes Engine アプリケーション レイヤの Secret ○ アプリケーション レイヤでの Secret の暗号化
Integration Connectors 保存データ ○ 暗号化方式
Knowledge Catalog 保存データ ○ 顧客管理の暗号鍵
Looker（Google Cloud コア） 保存データ ○ Looker（Google Cloud コア）用の CMEK を有効にする
Managed Service for Apache Airflow 環境データ ○ 顧客管理の暗号鍵の使用
Managed Service for Apache Spark VM ディスク上のクラスタデータ ○ 顧客管理の暗号鍵
Managed Service for Apache Spark VM ディスク上のサーバーレス データ ○ 顧客管理の暗号鍵
Memorystore for Redis 保存データ ○ 顧客管理の暗号鍵（CMEK）
Memorystore for Redis Cluster 保存データ ○ 顧客管理の暗号鍵（CMEK）を使用する
Memorystore for Valkey 保存データ ○ 顧客管理の暗号鍵（CMEK）を使用する
Migrate to Virtual Machines VMware、AWS、Azure の VM ソースから移行されたデータ ○ CMEK を使用して移行中に保存されるデータを暗号化する
Migrate to Virtual Machines ディスクとマシンイメージのソースから移行されたデータ ○ CMEK を使用してターゲット ディスクとマシンイメージ上のデータを暗号化する
Parameter Manager パラメータ バージョンのペイロード ○ Parameter Manager の顧客管理の暗号鍵を有効にする
Pub/Sub トピックに関連するデータ ○ メッセージ暗号化の構成
Secret Manager Secret のペイロード ○ Secret Manager の顧客管理の暗号鍵を有効にする
Secure Source Manager インスタンス ○ 顧客管理の暗号鍵でデータを暗号化する
Security Command Center 保存データ ○ Security Command Center の CMEK を有効にする
Service Extensions（プレビュー） プラグインのデータ × 顧客管理の暗号鍵（CMEK）を使用する
Spanner 保存データ ○ 顧客管理の暗号鍵（CMEK）
Speech-to-Text 保存データ ○ 顧客管理の暗号鍵の使用
ベクトル検索 保存データ × 顧客管理の暗号鍵（CMEK）
Vertex AI リソースに関連するデータ ○ 顧客管理の暗号鍵の使用
Vertex AI Workbench マネージド ノートブック（非推奨） 保存されているユーザーデータ × 顧客管理の暗号鍵
Vertex AI Workbench ユーザー管理ノートブック（非推奨） VM ディスク上のデータ × 顧客管理の暗号鍵
Vertex AI Workbench インスタンス VM ディスク上のデータ ○ 顧客管理の暗号鍵
Workflows 保存データ ○ 顧客管理の暗号鍵（CMEK）を使用する
ワークロード マネージャー カスタムルールの種類の評価データ ○ 評価の顧客管理の暗号鍵を有効にする

CMEK 準拠サービス

次の表では、データを長期間保存しないため、顧客管理の暗号鍵（CMEK）を使用しないサービスを示します。これらのサービスが CMEK 準拠と見なされる理由について詳しくは、CMEK コンプライアンスをご覧ください。

Cloud KMS とのその他の統合

以下のページでは、他のGoogle Cloud サービスで Cloud KMS を使用する別の方法について説明します。

プロダクト トピック
任意のサービス アプリケーション データを送信または保存する前に暗号化する
Cloud Build リソースをビルドに追加する前に暗号化する
Sensitive Data Protection ラップされた鍵の作成