Uma versão mais recente deste produto está disponível.
O português é fornecido por meio de tradução automática para sua conveniência. O inglês precede o português em caso de inconsistências.
Usando chaves de criptografia gerenciadas pelo cliente com o Cloud Volumes ONTAP
Colaboradores
Sugerir alterações
Embora o Google Cloud Storage sempre criptografe seus dados antes de serem gravados no disco, você pode usar as APIs do Cloud Manager para criar um sistema Cloud Volumes ONTAP que use chaves de criptografia gerenciadas pelo cliente. Essas são as chaves que você gera e gerencia no GCP usando o Cloud Key Management Service.
Passos
-
Dê permissão à conta de serviço do conetor para usar a chave de criptografia.
-
Obtenha o "id" da chave invocando o comando GET para a API /gcp/vsa/metadata/gcp-Encryption-keys.
-
Use o parâmetro "GcpEncryption" com sua solicitação de API ao criar um ambiente de trabalho.
Exemplo
"gcpEncryptionParameters": { "key": "projects/tlv-support/locations/us-east4/keyRings/Nikiskeys/cryptoKeys/generatedkey1" }
Consulte a "Guia do desenvolvedor de API"para obter mais detalhes sobre como utilizar o parâmetro "GcpEncryption".