資料加密選項

在將伺服器端的資料寫入磁碟之前，Cloud Storage 一律會將資料加密，而且無須另外付費。除了這個標準的 Cloud Storage 行為之外，您也可以在使用 Cloud Storage 時透過其他方式將資料加密。以下摘要列出您可使用的加密選項：

伺服器端加密：在 Cloud Storage 收到資料之後，但在將資料寫入磁碟並儲存之前進行加密。

• 客戶管理的加密金鑰 (CMEK)：您可以透過 Cloud Key Management Service 建立及管理加密金鑰。CMEK 可儲存在 HSM 叢集中，或儲存在外部，做為軟體金鑰。

• 客戶提供的加密金鑰：您可以建立及管理自己的加密金鑰。這些金鑰可做為 Cloud Storage 標準加密機制之外的額外加密層。

用戶端加密：在資料傳送至 Cloud Storage 之前進行加密。這類送達至 Cloud Storage 的資料已加密，但仍會進行伺服器端加密。