REST Resource: projects.cryptoKeys

{
  "name": string,
  "state": enum (CryptoKeyVersionState),
  "protectionLevel": enum (ProtectionLevel),
  "algorithm": enum (CryptoKeyVersionAlgorithm),
  "attestation": {
    object (KeyOperationAttestation)
  },
  "createTime": string,
  "generateTime": string,
  "destroyTime": string,
  "destroyEventTime": string,
  "importJob": string,
  "importTime": string,
  "importFailureReason": string,
  "generationFailureReason": string,
  "externalDestructionFailureReason": string,
  "externalProtectionLevelOptions": {
    object (ExternalProtectionLevelOptions)
  },
  "reimportEligible": boolean
}

string

Apenas saída. O nome do recurso para CryptoKeyVersion no formato projects/*/locations/*/keyRings/*/cryptoKeys/*/cryptoKeyVersions/*.

enum (CryptoKeyVersionState)

O estado atual da CryptoKeyVersion.

enum (ProtectionLevel)

Apenas saída. O ProtectionLevel que descreve como as operações de criptografia são executadas com esse CryptoKeyVersion.

enum (CryptoKeyVersionAlgorithm)

Apenas saída. O CryptoKeyVersionAlgorithm com suporte dessa CryptoKeyVersion.

object (KeyOperationAttestation)

Apenas saída. Instrução que foi gerada e assinada pelo HSM no momento da criação da chave. Use essa instrução para verificar os atributos da chave conforme armazenados no HSM, independentemente do Google. Fornecido apenas para versões de chave com protectionLevel HSM.

string (Timestamp format)

Apenas saída. A hora em que este CryptoKeyVersion foi criado.

Um carimbo de data/hora no formato RFC3339 UTC "Zulu", com resolução de nanossegundos e até nove dígitos fracionários. Exemplos: "2014-10-02T15:01:23Z" e "2014-10-02T15:01:23.045123456Z".

string (Timestamp format)

Apenas saída. A hora em que o material de chave deste CryptoKeyVersion foi gerado.

Um carimbo de data/hora no formato RFC3339 UTC "Zulu", com resolução de nanossegundos e até nove dígitos fracionários. Exemplos: "2014-10-02T15:01:23Z" e "2014-10-02T15:01:23.045123456Z".

string (Timestamp format)

Apenas saída. A hora em que a destruição do material da chave deste CryptoKeyVersion está programada. Presente apenas se state for DESTROY_SCHEDULED.

Um carimbo de data/hora no formato RFC3339 UTC "Zulu", com resolução de nanossegundos e até nove dígitos fracionários. Exemplos: "2014-10-02T15:01:23Z" e "2014-10-02T15:01:23.045123456Z".

string (Timestamp format)

Apenas saída. O horário de destruição do material da chave desta CryptoKeyVersion. Presente apenas se state for DESTROYED.

Um carimbo de data/hora no formato RFC3339 UTC "Zulu", com resolução de nanossegundos e até nove dígitos fracionários. Exemplos: "2014-10-02T15:01:23Z" e "2014-10-02T15:01:23.045123456Z".

string

Apenas saída. O nome do ImportJob usado na importação mais recente desse CryptoKeyVersion. Presente apenas se o material da chave subjacente tiver sido importado.

string (Timestamp format)

Apenas saída. A hora em que o material da chave deste CryptoKeyVersion foi importado mais recentemente.

Um carimbo de data/hora no formato RFC3339 UTC "Zulu", com resolução de nanossegundos e até nove dígitos fracionários. Exemplos: "2014-10-02T15:01:23Z" e "2014-10-02T15:01:23.045123456Z".

string

Apenas saída. A causa raiz da falha de importação mais recente. Presente apenas se state for IMPORT_FAILED.

string

Apenas saída. A causa raiz da falha de geração mais recente. Presente apenas se state for GENERATION_FAILED.

string

Apenas saída. A causa raiz da falha de destruição externa mais recente. Presente apenas se state for EXTERNAL_DESTRUCTION_FAILED.

object (ExternalProtectionLevelOptions)

O ExternalProtectionLevelOptions armazena um grupo de campos adicionais para configurar um CryptoKeyVersion específico para os níveis de proteção EXTERNAL e EXTERNAL_VPC.

boolean

Apenas saída. Indica se esta versão da chave está qualificada para reimportação, sendo especificada como um destino em [ImportCryptoKeyRequest.crypto_key_version][].

{
  "format": enum (AttestationFormat),
  "content": string,
  "certChains": {
    object (CertificateChains)
  }
}

enum (AttestationFormat)

Apenas saída. O formato dos dados do atestado.

string (bytes format)

Apenas saída. Os dados do atestado fornecidos pelo HSM quando a operação de chave foi executada.

Uma string codificada em base64.

object (CertificateChains)

Apenas saída. As cadeias de certificados necessárias para validar o atestado

{
  "caviumCerts": [
    string
  ],
  "googleCardCerts": [
    string
  ],
  "googlePartitionCerts": [
    string
  ]
}

string

Cadeia de certificados Cavium correspondente ao atestado.

string

Cadeia de certificados de cartão do Google correspondente ao atestado.

string

Cadeia de certificados de partição do Google correspondente ao atestado.

{
  "externalKeyUri": string,
  "ekmConnectionKeyPath": string
}

string

O URI de um recurso externo que este CryptoKeyVersion representa.

string

O caminho para o material da chave externa no EKM ao usar [EkmConnection][]. Por exemplo, "v0/my/key". Defina este campo em vez de externalKeyUri ao usar uma [EkmConnection][].

{
  "protectionLevel": enum (ProtectionLevel),
  "algorithm": enum (CryptoKeyVersionAlgorithm)
}

enum (ProtectionLevel)

ProtectionLevel a ser usado ao criar um CryptoKeyVersion com base nesse modelo. Imutável. O padrão é SOFTWARE.

enum (CryptoKeyVersionAlgorithm)

Obrigatório. Algorithm a ser usado ao criar um CryptoKeyVersion com base nesse modelo.

Para compatibilidade com versões anteriores, GOOGLE_SYMMETRIC_ENCRYPTION estará implícito se esse campo for omitido e CryptoKey.purpose for ENCRYPT_DECRYPT.