Autokey Cloud KMS menyederhanakan pembuatan dan penggunaan kunci enkripsi yang dikelola pelanggan (CMEK) dengan mengotomatiskan penyediaan dan penetapan. Dengan Autokey, key ring dan kunci dibuat sesuai permintaan. Akun layanan yang menggunakan kunci untuk mengenkripsi dan mendekripsi resource dibuat dan diberi peran Identity and Access Management (IAM) jika diperlukan. Administrator Cloud KMS mempertahankan kontrol dan visibilitas penuh atas kunci yang dibuat oleh Autokey, tanpa perlu merencanakan dan membuat setiap resource terlebih dahulu. Menggunakan Autokey lebih sederhana daripada menyediakan kunci sendiri, dan merupakan pilihan yang direkomendasikan jika kunci yang dibuat oleh Autokey memenuhi semua persyaratan Anda.
Menggunakan kunci yang dibuat oleh Autokey dapat membantu Anda secara konsisten selaras dengan standar industri dan praktik yang direkomendasikan untuk keamanan data, termasuk tingkat perlindungan Cloud HSM Multi-tenant, pemisahan tugas, rotasi kunci, lokasi, dan kekhususan kunci. Autokey membuat kunci yang mengikuti panduan umum dan panduan khusus untuk jenis resource bagi Google Cloud layanan yang terintegrasi dengan Autokey Cloud KMS. Setelah dibuat, kunci yang diminta menggunakan fungsi Autokey akan berfungsi sama dengan kunci Cloud HSM lainnya dengan setelan yang sama.
Autokey juga dapat menyederhanakan penggunaan Terraform untuk pengelolaan kunci, sehingga tidak perlu menjalankan infrastruktur sebagai kode dengan hak istimewa pembuatan kunci yang ditingkatkan.
Anda dapat menggunakan Autokey dengan model pengelolaan kunci terpusat (Ketersediaan Umum) atau model pengelolaan kunci yang didelegasikan (Pratinjau). Untuk menggunakan model pengelolaan kunci terpusat, Anda harus memiliki resource organisasi yang berisi resource folder. Dalam model terpusat, Autokey diaktifkan untuk project dalam folder, dan kunci yang dibuat oleh Autokey dibuat dalam project kunci khusus untuk folder tersebut. Dengan model pengelolaan kunci yang didelegasikan, pengelolaan kunci didelegasikan kepada administrator project, yang dapat mengaktifkan Autokey di folder atau project untuk memungkinkan Autokey membuat kunci di project yang sama dengan resource yang dilindunginya.
Untuk mengetahui informasi selengkapnya tentang resource organisasi dan folder, lihat Hierarki resource.
Autokey Cloud KMS tersedia di semua Google Cloud lokasi tempat Cloud HSM tersedia. Untuk mengetahui informasi selengkapnya tentang lokasi Cloud KMS, lihat lokasi Cloud KMS. Tidak ada biaya tambahan untuk menggunakan Autokey Cloud KMS. Harga kunci yang dibuat menggunakan Autokey sama dengan kunci Cloud HSM lainnya. Untuk mengetahui informasi selengkapnya tentang harga, lihat Harga Cloud Key Management Service.
Untuk mengetahui informasi selengkapnya tentang Autokey, lihat Ringkasan Autokey.
Memilih antara Autokey dan opsi enkripsi lainnya
Cloud KMS dengan Autokey seperti autopilot untuk kunci enkripsi yang dikelola pelanggan: Autokey melakukan pekerjaan atas nama Anda, sesuai permintaan. Anda tidak perlu merencanakan kunci terlebih dahulu atau membuat kunci yang mungkin tidak pernah diperlukan. Kunci dan penggunaan kunci konsisten. Anda dapat menentukan tempat penggunaan Autokey dan mengontrol siapa yang dapat menggunakannya. Anda mempertahankan kontrol penuh atas kunci yang dibuat oleh Autokey. Anda dapat menggunakan kunci Cloud KMS yang dibuat secara manual bersama dengan kunci yang dibuat menggunakan Autokey. Anda dapat menonaktifkan Autokey dan terus menggunakan kunci yang dibuatnya dengan cara yang sama seperti saat Anda menggunakan kunci Cloud KMS lainnya.
Autokey Cloud KMS adalah pilihan yang baik jika Anda menginginkan penggunaan kunci yang konsisten di seluruh project, dengan overhead operasional yang rendah, dan ingin mengikuti rekomendasi Google untuk kunci.
| Fitur atau kemampuan | Enkripsi default Google | Cloud KMS | Autokey Cloud KMS |
|---|---|---|---|
| Isolasi kriptografi: kunci eksklusif untuk akun satu pelanggan | Tidak | Ya | Ya |
| Pelanggan memiliki dan mengontrol kunci | Tidak | Ya | Ya |
| Developer memicu penyediaan dan penetapan kunci | Ya | Tidak | Ya |
| Kekhususan: kunci dibuat secara otomatis pada perincian kunci yang direkomendasikan | Tidak | Tidak | Ya |
| Memungkinkan Anda menghancurkan data secara kriptografis | Tidak | Ya | Ya |
| Selaras secara otomatis dengan praktik pengelolaan kunci yang direkomendasikan | Tidak | Tidak | Ya |
| Menggunakan kunci yang didukung HSM yang sesuai dengan FIPS 140-2 Level 3 | Tidak | Opsional | Ya |
Jika perlu menggunakan tingkat perlindungan selain HSM atau periode rotasi kustom, Anda dapat menggunakan CMEK tanpa Autokey.
Pengelolaan kunci terpusat atau didelegasikan
Autokey untuk pengelolaan kunci terpusat menggunakan project kunci khusus dalam folder tersedia secara Umum. Dalam Pratinjau, Autokey mendukung penyimpanan kunci dalam project yang sama dengan resource yang dilindungi kunci, dan dapat dikonfigurasi untuk semua project dalam folder atau untuk project individual.
Layanan yang kompatibel
Tabel berikut mencantumkan layanan yang kompatibel dengan Autokey Cloud KMS:
| Layanan | Resource yang dilindungi | Perincian kunci |
|---|---|---|
| Artifact Registry |
Autokey membuat kunci selama pembuatan Repositori, yang digunakan untuk semua artefak yang disimpan. |
Satu kunci per resource |
| BigQuery |
Autokey membuat kunci default untuk set data. Tabel, model, kueri, dan tabel sementara dalam set data menggunakan kunci default set data. Autokey tidak membuat kunci untuk resource BigQuery selain set data. Untuk melindungi resource yang bukan bagian dari set data, Anda harus membuat kunci default sendiri di tingkat project atau organisasi. |
Satu kunci per resource |
| Bigtable |
Autokey membuat kunci untuk cluster. Autokey tidak membuat kunci untuk resource Bigtable selain cluster. Bigtable hanya kompatibel dengan Autokey Cloud KMS saat membuat resource menggunakan Terraform atau Google Cloud SDK. |
Satu kunci per cluster |
| AlloyDB untuk PostgreSQL |
AlloyDB untuk PostgreSQL hanya kompatibel dengan Autokey Cloud KMS saat membuat resource menggunakan Terraform atau REST API. |
Satu kunci per resource |
| Cloud Run |
|
Satu kunci per lokasi dalam project |
| Cloud SQL |
Autokey tidak membuat kunci untuk resource Cloud SQL
Cloud SQL hanya kompatibel dengan Autokey Cloud KMS saat membuat resource menggunakan Terraform atau REST API. |
Satu kunci per resource |
| Cloud Storage |
Objek dalam
bucket penyimpanan menggunakan kunci default bucket. Autokey tidak membuat
kunci untuk |
Satu kunci per bucket |
| Compute Engine |
Snapshot menggunakan kunci untuk disk yang Anda buat snapshot-nya.
Autokey tidak membuat kunci untuk |
Satu kunci per resource |
| Memorystore untuk Redis |
Memorystore untuk Redis hanya kompatibel dengan Autokey Cloud KMS saat membuat resource menggunakan Terraform atau REST API. |
Satu kunci per resource |
| Pub/Sub |
|
Satu kunci per resource |
| Secret Manager |
Secret Manager hanya kompatibel dengan Autokey Cloud KMS saat membuat resource menggunakan Terraform atau REST API. |
Satu kunci per lokasi dalam project |
| Secure Source Manager |
|
Satu kunci per resource |
| Spanner |
Spanner hanya kompatibel dengan Autokey Cloud KMS saat membuat resource menggunakan Terraform atau REST API. |
Satu kunci per resource |
| Dataflow |
|
Satu kunci per resource |
| Managed Service untuk Apache Spark |
|
Untuk resource Cluster, SessionTemplate, dan WorkflowTemplate resources: Satu kunci per resource Untuk resource Batch dan Sesi: Satu kunci per lokasi dalam project |
| Managed Service untuk Apache Airflow |
Managed Service untuk Apache Airflow hanya kompatibel dengan Autokey Cloud KMS saat membuat resource menggunakan Terraform atau REST API. |
Satu kunci per resource |
Langkah berikutnya
- Untuk mempelajari lebih lanjut cara kerja Autokey Cloud KMS, lihat Ringkasan Autokey.