互換性のあるサービス

このページでは、Cloud KMS との統合を提供する Google Cloud サービスの一覧を示します。これらのサービスは通常、次のカテゴリのいずれかに当てはまります。

  • 顧客管理の暗号鍵（CMEK）の統合を使用すると、ユーザーが所有、管理している Cloud KMS 鍵を使用して、対象のサービスに保存されているデータを暗号化できます。CMEK 鍵で保護されたデータは、その鍵へのアクセス権がないと復号できません。

  • CMEK 準拠サービスは、データを保存しないか、またはバッチ処理中などの短時間だけデータを保存します。このようなデータは、メモリにのみ存在し、ディスクに書き込まれないエフェメラル キーを使用して暗号化されます。データが不要になると、エフェメラル キーはメモリからフラッシュされ、データに再びアクセスすることはできなくなります。CMEK 準拠サービスの出力が、Cloud Storage などの CMEK と統合されたサービスに格納されることがあります。

  • アプリケーションで、他の方法で Cloud KMS を使用できます。たとえば、アプリケーション データを送信したり保存したりする前に、直接暗号化できます。

Google Cloud で保存されているデータの保護方法と、顧客管理の暗号鍵（CMEK）の仕組みについて詳しくは、顧客管理の暗号鍵（CMEK）をご覧ください。

CMEK 統合

次の表では、Cloud KMS と統合されるサービスを示します。 このリストのすべてのサービスは、ソフトウェア鍵とハードウェア（HSM）鍵をサポートしています。 外部の Cloud EKM 鍵を使用するときに Cloud KMS と統合されるプロダクトは、EKM のサポートの下に示されます。

サービス CMEK での保護 EKM 対応 トピック
Agent Assist 保存データ ○ 顧客管理の暗号鍵（CMEK）
AlloyDB for PostgreSQL データベースに書き込まれたデータ ○ 顧客管理の暗号鍵の使用
Anti Money Laundering AI AML AI インスタンス リソースのデータ いいえ 顧客管理の暗号鍵（CMEK）を使用してデータを暗号化する
Apigee 保存データ いいえ CMEK の概要
Apigee API Hub 保存データ ○ 暗号化
アプリケーションの統合 保存データ ○ 顧客管理の暗号鍵の使用
Artifact Registry リポジトリ内のデータ ○ 顧客管理の暗号鍵の有効化
Backup for GKE Backup for GKE 内のデータ ○ Backup for GKE の CMEK 暗号化について
BigQuery BigQuery のデータ ○ Cloud KMS 鍵によるデータの保護
Bigtable 保存データ ○ 顧客管理の暗号鍵（CMEK）
Cloud Composer 環境データ ○ 顧客管理の暗号鍵の使用
Cloud Data Fusion 環境データ ○ 顧客管理の暗号鍵の使用
Cloud Healthcare API Cloud Healthcare API データセット ○ 顧客管理の暗号鍵（CMEK）を使用する
Cloud Logging ログルーターのデータ ○ ログルーター データを保護する鍵を管理する
Cloud Logging Logging ストレージ内のデータ ○ Logging のストレージ データを保護する鍵を管理します
Cloud Run コンテナ イメージ ○ Cloud Run での顧客管理の暗号鍵の使用
Cloud Run functions Cloud Run 関数内のデータ ○ 顧客管理の暗号鍵の使用
Cloud SQL データベースに書き込まれたデータ ○ 顧客管理の暗号鍵の使用
Cloud Storage ストレージ バケット内のデータ ○ 顧客管理の暗号鍵の使用
Cloud Tasks 保存時のタスク本文とヘッダー ○ 顧客管理の暗号鍵を使用する
Cloud TPU 永続ディスク いいえ 顧客管理の暗号鍵（CMEK）で TPU VM ブートディスクを暗号化する
Cloud Workstations VM ディスク上のデータ ○ ワークステーション リソースを暗号化する
Colab Enterprise ランタイムとノートブック ファイル いいえ 顧客管理の暗号鍵を使用する
Compute Engine 永続ディスク ○ Cloud KMS 鍵によるリソースの保護
Compute Engine スナップショット ○ Cloud KMS 鍵によるリソースの保護
Compute Engine カスタム イメージ ○ Cloud KMS 鍵によるリソースの保護
Compute Engine マシンイメージ ○ Cloud KMS 鍵によるリソースの保護
会話型分析情報 保存データ ○ 顧客管理の暗号鍵（CMEK）
Database Migration Service の同タイプの移行 MySQL の移行 - データベースに書き込まれたデータ ○ 顧客管理の暗号鍵（CMEK）の使用
Database Migration Service の同タイプの移行 PostgreSQL の移行 - データベースに書き込まれたデータ ○ 顧客管理の暗号鍵（CMEK）の使用
Database Migration Service の同タイプの移行 PostgreSQL から AlloyDB への移行 - データベースに書き込まれたデータ ○ CMEK について
Database Migration Service の同タイプの移行 SQL Server の移行 - データベースに書き込まれたデータ ○ CMEK について
Database Migration Service の同タイプの移行 Oracle から PostgreSQL への保存データ ○ 継続的な移行に顧客管理の暗号鍵（CMEK）を使用する
Dataflow パイプライン状態のデータ ○ 顧客管理の暗号鍵の使用
Dataform リポジトリ内のデータ ○ 顧客管理の暗号鍵を使用する
Dataplex Universal Catalog 保存データ ○ 顧客管理の暗号鍵
Dataproc VM ディスク上の Dataproc クラスタデータ ○ 顧客管理の暗号鍵
Dataproc VM ディスク上の Dataproc サーバーレス データ ○ 顧客管理の暗号鍵
Dataproc Metastore 保存データ ○ 顧客管理の暗号鍵の使用
Datastream 転送中のデータ いいえ 顧客管理の暗号鍵（CMEK）の使用
Dialogflow CX 保存データ ○ 顧客管理の暗号鍵（CMEK）
Document AI 保存データおよび使用中のデータ ○ 顧客管理の暗号鍵（CMEK）
Eventarc Advanced（プレビュー） 保存データ ○ 顧客管理の暗号鍵（CMEK）を使用する
Eventarc Standard 保存データ ○ 顧客管理の暗号鍵（CMEK）を使用する
Filestore 保存データ ○ 顧客管理の暗号鍵でデータを暗号化する
Firestore 保存データ ○ 顧客管理の暗号鍵（CMEK）を使用する
Gemini Code Assist 保存データ いいえ 顧客管理の暗号鍵でデータを暗号化する
Google Agentspace - NotebookLM Enterprise 保存データ いいえ 顧客管理の暗号鍵
Google Agentspace Enterprise 保存データ いいえ 顧客管理の暗号鍵
Google Cloud Managed Service for Apache Kafka トピックに関連するデータ ○ メッセージ暗号化を構成する
Google Cloud NetApp Volumes 保存データ ○ CMEK ポリシーを作成する
Google Distributed Cloud Edge ノードのデータ ○ ローカル ストレージのセキュリティ
Google Kubernetes Engine VM ディスク上のデータ ○ 顧客管理の暗号鍵（CMEK）の使用
Google Kubernetes Engine アプリケーション レイヤの Secret ○ アプリケーション レイヤでの Secret の暗号化
Integration Connectors 保存データ ○ 暗号化方式
Looker（Google Cloud コア） 保存データ ○ Looker（Google Cloud コア）用の CMEK を有効にする
Memorystore for Redis 保存データ ○ 顧客管理の暗号鍵（CMEK）
Memorystore for Redis Cluster 保存データ ○ 顧客管理の暗号鍵（CMEK）を使用する
Memorystore for Valkey 保存データ ○ 顧客管理の暗号鍵（CMEK）を使用する
Migrate to Virtual Machines VMware、AWS、Azure の VM ソースから移行されたデータ ○ CMEK を使用して移行中に保存されるデータを暗号化する
Migrate to Virtual Machines ディスクとマシンイメージのソースから移行されたデータ ○ CMEK を使用してターゲット ディスクとマシンイメージ上のデータを暗号化する
Parameter Manager パラメータ バージョンのペイロード ○ Parameter Manager の顧客管理の暗号鍵を有効にする
Pub/Sub トピックに関連するデータ ○ メッセージ暗号化の構成
Secret Manager Secret のペイロード ○ Secret Manager の顧客管理の暗号鍵を有効にする
Secure Source Manager インスタンス ○ 顧客管理の暗号鍵でデータを暗号化する
Security Command Center 保存データ いいえ Security Command Center の CMEK を有効にする
Spanner 保存データ ○ 顧客管理の暗号鍵（CMEK）
Speaker ID（制限付き GA） 保存データ ○ 顧客管理の暗号鍵の使用
Speech-to-Text 保存データ ○ 顧客管理の暗号鍵の使用
Vertex AI リソースに関連するデータ ○ 顧客管理の暗号鍵の使用
Vertex AI Search 保存データ いいえ 顧客管理の暗号鍵
Vertex AI Workbench マネージド ノートブック（非推奨） 保存されているユーザーデータ いいえ 顧客管理の暗号鍵
Vertex AI Workbench ユーザー管理ノートブック（非推奨） VM ディスク上のデータ いいえ 顧客管理の暗号鍵
Vertex AI Workbench インスタンス VM ディスク上のデータ ○ 顧客管理の暗号鍵
Workflows 保存データ ○ 顧客管理の暗号鍵（CMEK）を使用する
ワークロード マネージャー カスタムルールの種類の評価データ ○ 評価の顧客管理の暗号鍵を有効にする

CMEK 準拠サービス

次の表では、データを長期間保存しないため、顧客管理の暗号鍵（CMEK）を使用しないサービスを示します。これらのサービスが CMEK 準拠と見なされる理由について詳しくは、CMEK コンプライアンスをご覧ください。

Cloud KMS とのその他の統合

以下のページでは、他のGoogle Cloud サービスで Cloud KMS を使用する別の方法について説明します。

プロダクト トピック
任意のサービス アプリケーション データを送信または保存する前に暗号化する
Cloud Build リソースをビルドに追加する前に暗号化する
Sensitive Data Protection ラップされた鍵の作成