Configura Cloud EKM a través de Internet

En este documento, se muestra cómo usar Cloud External Key Manager (Cloud EKM) para crear y administrar claves externas a las que se accede a través de Internet.

Si migras claves EXTERNAL_VPC existentes al nivel de protección EXTERNAL, primero debes completar estos pasos de configuración.

Antes de comenzar

Después de completar los siguientes pasos, puedes comenzar a usar las claves de Cloud EKM para proteger tus datos.

Crea un nuevo proyecto

1. En la Google Cloud consola, ve a la página Administrar recursos.

   Ir a Administrar recursos

2. Crea un Google Cloud proyecto nuevo o selecciona uno existente.

   Importante: El nombre que uses debe tener entre 4 y 30 caracteres. Cuando escribas el nombre, el formulario sugerirá un ID del proyecto que puedes editar. El ID del proyecto que uses debe tener entre 6 y 30 caracteres y debe comenzar con una letra minúscula. Puedes usar un guion, una letra minúscula o un número para los caracteres restantes, pero el último carácter no puede ser un guion. Debes tener en cuenta que algunos identificadores de recursos (como los IDs de proyectos) podrían conservarse más allá de la duración del proyecto. Por esta razón, evita almacenar información sensible en identificadores de recursos.
   …consulta los lineamientos para asignar nombres

3. Verifica que la facturación esté habilitada para tu proyecto de Google Cloud .

Obtén más información sobre los precios de Cloud EKM.

Habilite Cloud KMS

1. Habilita la API de Cloud Key Management Service para el proyecto.

   Habilitar la API de Cloud Key Management Service

2. Anota la cuenta de servicio de Cloud EKM de tu proyecto. En el siguiente ejemplo, reemplaza PROJECT_NUMBER por el número de proyecto de tu proyecto deGoogle Cloud . Esta información también es visible cada vez que usas la consola de Google Cloud para crear una clave de Cloud EKM.

   [e-mail]
   

Prepara el sistema de administración de claves externas

En el sistema de socios de administración de claves externas, otorga a la cuenta de servicio Google Cloud acceso para usar la clave externa. Trata la cuenta de servicio como una dirección de correo electrónico. Es posible que los socios usen una terminología diferente a la que se usa en este documento.

Asegúrate de que gcloud CLI esté actualizada

Si vas a usar Google Cloud CLI, asegúrate de que esté actualizada con el siguiente comando:

gcloud

gcloud components update

Solución de errores

Si experimentas un error cuando creas o usas una clave de Cloud EKM, se registra un error. Para obtener información sobre la solución de problemas de Cloud EKM, consulta la referencia de errores de Cloud EKM.

¿Qué sigue?

• Crea una clave externa
• De manera opcional, migra claves externas entre los niveles de protección EXTERNAL y EXTERNAL_VPC.