Configurare Cloud EKM tramite internet

Questo argomento riguarda l'utilizzo di Cloud External Key Manager (Cloud EKM) per creare e gestire chiavi esterne accessibili tramite internet.

Prima di iniziare

Dopo aver completato i passaggi riportati di seguito, puoi iniziare a utilizzare le chiavi Cloud EKM per proteggere i tuoi dati.

Crea un nuovo progetto

  1. Nella console Google Cloud , vai alla pagina Gestisci risorse.

    Vai alla pagina Gestisci risorse

  2. Crea un nuovo progetto Google Cloud o selezionane uno esistente.

  3. Verify that billing is enabled for your Google Cloud project.

    4. Puoi scoprire di più sui prezzi di Cloud EKM.

Abilita Cloud KMS

  1. Abilita l'API Cloud Key Management Service per il progetto.

    Abilita l'API Cloud Key Management Service

  2. Prendi nota dell'account di servizio Cloud EKM del tuo progetto. Nell'esempio seguente, sostituisci PROJECT_NUMBER con il numero di progetto del tuo progettoGoogle Cloud . Queste informazioni sono visibili anche ogni volta che utilizzi la console Google Cloud per creare una chiave Cloud EKM.

    service-PROJECT_NUMBER@gcp-sa-ekms.iam.gserviceaccount.com

Prepara il sistema esterno di gestione delle chiavi del partner

Nel sistema del partner di gestione delle chiavi esterne, concedi all'account di servizio Google Cloud l'accesso per utilizzare la chiave esterna. Considera il account di servizio come un indirizzo email. I partner potrebbero utilizzare una terminologia diversa da quella utilizzata in questo argomento.

Assicurati che gcloud CLI sia aggiornata

Se utilizzi Google Cloud CLI, assicurati che sia aggiornata con il seguente comando:

gcloud 

gcloud components update

Risolvere gli errori

Se si verifica un errore durante la creazione o l'utilizzo di una chiave Cloud EKM, viene registrato un errore. Per informazioni sulla risoluzione dei problemi relativi a Cloud EKM, consulta la documentazione di riferimento sugli errori di Cloud EKM.

Passaggi successivi