Configurar o Cloud EKM pela Internet

Este tópico é sobre como usar o Cloud External Key Manager (Cloud EKM) para criar e gerenciar chaves externas acessadas pela Internet.

Antes de começar

Depois de concluir as etapas abaixo, você poderá começar a usar as chaves do Cloud EKM para proteger seus dados.

Crie um novo projeto

1. No Google Cloud console, acesse a página Gerenciar recursos.

   Acessar a página "Gerenciar recursos"

2. Crie um novo Google Cloud projeto ou selecione um projeto existente.

   Importante: o nome usado precisa ter entre 4 e 30 caracteres. Quando você digita o nome, o formulário sugere um ID do projeto, que você pode editar. O ID do projeto usado precisa ter entre seis e 30 caracteres, com uma letra minúscula como o primeiro caractere. Você pode usar um traço, uma letra minúscula ou um dígito para os caracteres restantes, mas o último caractere não pode ser um traço. Você precisa estar ciente de que alguns identificadores de recurso, como IDs do projeto, podem ser mantidos além do tempo de vida do seu projeto. Por esse motivo, evite armazenar informações sensíveis em identificadores de recursos.
   Consultar as diretrizes de nomenclatura

3. Verifique se o faturamento está ativado para o Google Cloud projeto.

Saiba mais sobre os preços do Cloud EKM.

Ativar o Cloud KMS

1. Ative a API Cloud Key Management Service para o projeto.

   Ativar a API Cloud Key Management Service

2. Anote a conta de serviço do Cloud EKM do seu projeto. No exemplo a seguir, substitua PROJECT_NUMBER pelo Google Cloud número do projeto. Essas informações também ficam visíveis sempre que você usa o Google Cloud console para criar uma chave do Cloud EKM.

   [e-mail]
   

Preparar o sistema de parceiro de gerenciamento de chave externo

No sistema de parceiros de gerenciamento de chaves externas, conceda à Google Cloud conta de serviço acesso para usar a chave externa. Trate a conta de serviço como um endereço de e-mail. Os parceiros podem usar uma terminologia diferente da usada neste tópico.

Verificar se a CLI gcloud está atualizada

Se você for usar a Google Cloud CLI, verifique se ela está atualizada com o seguinte comando:

gcloud

gcloud components update

Como solucionar erros

Se você receber um erro ao criar ou usar uma chave do Cloud EKM, um erro será registrado. Para informações sobre como solucionar erros do Cloud EKM, consulte a referência de erros do Cloud EKM.

A seguir

• Criar uma chave externa