CMEK 정책 수정 또는 삭제하기

이 페이지에서는 고객 관리 암호화 키 (CMEK) 정책을 수정하거나 삭제하는 방법을 설명합니다.

CMEK 정책 수정

CMEK 정책의 라벨과 설명은 변경할 수 있지만 사용할 다른 키를 지정할 수는 없습니다. 다른 키를 지정하려면 CMEK 정책을 업데이트해야 합니다. 이 작업은 스토리지 풀에서 아직 사용 중이 아닌 경우에만 작동합니다.

다음 안내에 따라 Google Cloud 콘솔 또는 Google Cloud CLI를 사용하여 CMEK 정책을 수정하세요.

콘솔

다음 안내에 따라 Google Cloud 콘솔에서 CMEK 정책을 수정합니다. CMEK 정책 설명과 라벨만 변경할 수 있습니다.

  1. Google Cloud 콘솔에서 NetApp 볼륨 페이지로 이동합니다.

    NetApp Volumes로 이동

  2. CMEK 정책을 선택합니다.

  3. 수정할 CMEK 정책을 찾아 더보기를 클릭합니다.

  4. 수정을 선택합니다.

  5. 선택사항: 설명 필드에서 설명을 변경합니다.

  6. (선택사항) 라벨을 추가, 수정 또는 삭제합니다.

gcloud

다음 명령어를 실행하여 Google Cloud CLI에서 CMEK 정책을 수정합니다.

gcloud netapp kms-configs update CONFIG_NAME \
   --project=PROJECT_ID \
   --location=LOCATION \
   --description=DESCRIPTION \
   --labels=LABELS \

자세한 옵션은 Cloud Key Management Service용 Google Cloud SDK 문서를 참고하세요.

CMEK 정책 삭제

저장소 풀에서 정책을 사용하지 않는 경우 CMEK 정책을 삭제할 수 있습니다.

콘솔

다음 안내에 따라 Google Cloud 콘솔을 사용하여 CMEK 정책을 삭제합니다.

  1. Google Cloud 콘솔에서 NetApp 볼륨 페이지로 이동합니다.

    NetApp Volumes로 이동

  2. CMEK 정책을 선택합니다.

  3. 삭제할 CMEK 정책을 찾아 더보기를 클릭합니다.

  4. 삭제를 선택합니다.

  5. 선택을 확인하려면 CMEK 정책 이름 필드에 이름을 입력합니다.

  6. 삭제를 클릭합니다.

gcloud

다음 안내에 따라 Google Cloud CLI를 사용하여 CMEK 정책을 삭제합니다.

CMEK 정책을 삭제합니다.

gcloud netapp kms-configs delete CONFIG_NAME \
  --project=PROJECT_ID \
  --location=LOCATION \

다음 정보를 바꿉니다.

  • CONFIG_NAME: 구성 이름

  • PROJECT_ID: CMEK 정책이 있는 프로젝트의 이름

  • LOCATION: 삭제하려는 구성의 리전입니다.

자세한 옵션은 Cloud Key Management Service용 Google Cloud SDK 문서를 참고하세요.

다음 단계

CMEK로 볼륨을 이전합니다.