Configurar o Cloud EKM pela Internet

Neste documento, mostramos como usar o Cloud External Key Manager (Cloud EKM) para criar e gerenciar chaves externas acessadas pela Internet.

Se você estiver migrando chaves EXTERNAL_VPC para o nível de proteção EXTERNAL, primeiro conclua estas etapas de configuração.

Antes de começar

Depois de concluir as etapas abaixo, você poderá começar a usar as chaves do Cloud EKM para proteger seus dados.

Crie um novo projeto

1. No console Google Cloud , acesse a página Gerenciar recursos.

   Acessar "Gerenciar recursos"

2. Crie um novo projeto do Google Cloud ou selecione um projeto atual.

   Importante:o nome que você usa precisa ter entre 4 e 30 caracteres. Quando você digita o nome, o formulário sugere um ID do projeto, que você pode editar. O ID do projeto usado precisa ter entre seis e 30 caracteres, com uma letra minúscula como o primeiro caractere. Você pode usar um traço, uma letra minúscula ou um dígito para os caracteres restantes, mas o último caractere não pode ser um traço. Você precisa estar ciente de que alguns identificadores de recurso, como IDs do projeto, podem ser mantidos além do tempo de vida do seu projeto. Por esse motivo, evite armazenar informações sensíveis em identificadores de recursos.
   ...consulte as diretrizes de nomenclatura

3. Verifique se o faturamento está ativado para o projeto do Google Cloud .

Saiba mais sobre os preços do Cloud EKM.

Ativar o Cloud KMS

1. Ative a API Cloud Key Management Service para o projeto.

   Ativar a API Cloud Key Management Service

2. Anote a conta de serviço do Cloud EKM do seu projeto. No exemplo a seguir, substitua PROJECT_NUMBER pelo número do projeto do seu projetoGoogle Cloud . Essas informações também ficam visíveis sempre que você usa o Google Cloud console para criar uma chave do Cloud EKM.

   [e-mail]
   

Preparar o sistema de parceiro de gerenciamento de chave externo

No sistema de parceiros de gerenciamento de chaves externas, conceda à conta de serviço Google Cloud acesso para usar a chave externa. Trate a conta de serviço como um endereço de e-mail. Os parceiros podem usar uma terminologia diferente da usada neste documento.

Verificar se a CLI gcloud está atualizada

Se você for usar a Google Cloud CLI, verifique se ela está atualizada com o seguinte comando:

gcloud

gcloud components update

Como solucionar erros

Se você receber um erro ao criar ou usar uma chave do Cloud EKM, um erro será registrado. Para informações sobre como resolver problemas de erros do Cloud EKM, consulte a referência de erros do Cloud EKM.

A seguir

• Criar uma chave externa
• Opcionalmente, migre chaves externas entre os níveis de proteção EXTERNAL e EXTERNAL_VPC.