Gestionar políticas de CMEK

En esta página se explica cómo editar o eliminar una política de claves de cifrado gestionadas por el cliente (CMEK).

Editar una política de CMEK

Puede cambiar las etiquetas y la descripción de una política de CMEK, pero no puede especificar otra clave. Para especificar otra clave, debes actualizar la política de CMEK, que solo funciona si no la está usando ya un grupo de almacenamiento.

Sigue estas instrucciones para editar una política de CMEK con la Google Cloud consola o la CLI de Google Cloud.

Consola

Sigue estas instrucciones para editar una política de CMEK en la Google Cloud consola. Solo puedes cambiar la descripción de una política de CMEK y sus etiquetas.

  1. Ve a la página Volúmenes de NetApp de la consola de Google Cloud .

    Ir a NetApp Volumes

  2. Selecciona Políticas de CMEK.

  3. Busca la política de CMEK que quieras editar y haz clic en Mostrar más.

  4. Selecciona Editar.

  5. Opcional: Cambia la descripción en el campo Descripción.

  6. Opcional: Añade, modifica o elimina etiquetas.

gcloud

Ejecuta el siguiente comando para editar una política de CMEK en la CLI de Google Cloud:

gcloud netapp kms-configs update CONFIG_NAME \
   --project=PROJECT_ID \
   --location=LOCATION \
   --description=DESCRIPTION \
   --labels=LABELS \

Para ver más opciones, consulta la documentación del SDK de Google Cloud sobre Cloud Key Management Service.

Eliminar una política de CMEK

Puedes eliminar una política de CMEK si ningún pool de almacenamiento la usa.

Consola

Sigue estas instrucciones para eliminar una política de CMEK mediante la consolaGoogle Cloud :

  1. Ve a la página Volúmenes de NetApp de la consola de Google Cloud .

    Ir a NetApp Volumes

  2. Selecciona Políticas de CMEK.

  3. Busca la política de CMEK que quieras eliminar y haz clic en Mostrar más.

  4. Selecciona Eliminar.

  5. Para confirmar tu selección, introduce un nombre en el campo Nombre de la política de CMEK.

  6. Haz clic en Eliminar.

gcloud

Sigue estas instrucciones para eliminar una política de CMEK con la CLI de Google Cloud.

Elimina la política de CMEK:

gcloud netapp kms-configs delete CONFIG_NAME \
  --project=PROJECT_ID \
  --location=LOCATION \

Sustituye la siguiente información:

  • CONFIG_NAME: el nombre de la configuración

  • PROJECT_ID: el nombre del proyecto en el que se encuentra la política de CMEK

  • LOCATION: la región de la configuración que quieras eliminar

Para ver más opciones, consulta la documentación del SDK de Google Cloud sobre Cloud Key Management Service.

Siguientes pasos

Migra los volúmenes a CMEK.