Gerenciar políticas de CMEK

Nesta página, fornecemos instruções sobre como editar ou excluir uma política de chave de criptografia gerenciada pelo cliente (CMEK).

Editar uma política de CMEK

É possível mudar os rótulos e a descrição de uma política de CMEK, mas não é possível especificar uma chave diferente para ser usada. Para especificar uma chave diferente, atualize a política de CMEK, que só funciona se ainda não estiver sendo usada por um pool de armazenamento.

Siga estas instruções para editar uma política de CMEK usando o console Google Cloud ou a Google Cloud CLI.

Console

Use as instruções a seguir para editar uma política de CMEK no console do Google Cloud . Só é possível mudar a descrição e os rótulos de uma política de CMEK.

  1. Acesse a página NetApp Volumes no console do Google Cloud .

    Acessar o NetApp Volumes

  2. Selecione Políticas de CMEK.

  3. Encontre a política de CMEK que você quer editar e clique em Mostrar mais.

  4. Selecione Editar.

  5. Opcional: mude a descrição no campo Descrição.

  6. Opcional: adicione, modifique ou exclua rótulos.

gcloud

Execute o comando a seguir para editar uma política de CMEK na Google Cloud CLI:

gcloud netapp kms-configs update CONFIG_NAME \
   --project=PROJECT_ID \
   --location=LOCATION \
   --description=DESCRIPTION \
   --labels=LABELS \

Para mais opções, consulte a documentação do SDK Google Cloud para o Cloud Key Management Service.

Excluir uma política de CMEK

É possível excluir uma política de CMEK se ela não for usada por nenhum pool de armazenamento.

Console

Use as instruções a seguir para excluir uma política de CMEK usando o consoleGoogle Cloud :

  1. Acesse a página NetApp Volumes no console do Google Cloud .

    Acessar o NetApp Volumes

  2. Selecione Políticas de CMEK.

  3. Encontre a política de CMEK que você quer excluir e clique em Mostrar mais.

  4. Selecione Excluir.

  5. Para confirmar a seleção, insira um nome no campo Nome da política de CMEK.

  6. Clique em Excluir.

gcloud

Use as instruções a seguir para excluir uma política de CMEK usando a Google Cloud CLI.

Exclua a política de CMEK:

gcloud netapp kms-configs delete CONFIG_NAME \
  --project=PROJECT_ID \
  --location=LOCATION \

Substitua as seguintes informações:

  • CONFIG_NAME: o nome da configuração

  • PROJECT_ID: o nome do projeto em que a política de CMEK está.

  • LOCATION: a região da configuração que você quer excluir

Para mais opções, consulte a documentação do SDK Google Cloud para o Cloud Key Management Service.

A seguir

Migre volumes para a CMEK.