Google云密钥管理-密钥的冗余存储

Google云密钥管理（Google Cloud Key Management Service，简称KMS）是Google Cloud提供的一项安全服务，用于管理和保护密钥的生成、存储、使用和轮换。密钥的冗余存储是指将密钥备份到多个地理位置，以确保密钥的可用性和持久性。

密钥的冗余存储具有以下优势：

可用性保障：通过将密钥备份到多个地理位置，即使某个地理位置发生故障或不可用，仍能保证密钥的可用性，确保业务的连续性。
数据持久性：密钥的冗余存储可以防止数据丢失，即使在灾难性情况下，如自然灾害或硬件故障，也能保证密钥的持久性。
安全性增强：通过将密钥备份到多个地理位置，即使某个地理位置的密钥泄露或受到攻击，仍能保证密钥的安全性，减少密钥被滥用的风险。

Google云密钥管理的应用场景包括：

数据加密：通过使用密钥管理服务生成和管理加密密钥，实现对敏感数据的加密保护，确保数据在存储和传输过程中的安全性。
数字签名：使用密钥管理服务生成和管理数字签名密钥，用于验证数据的完整性和身份认证，防止数据被篡改或伪造。
访问控制：通过密钥管理服务生成和管理访问令牌密钥，实现对云资源的访问控制和权限管理，确保只有授权用户可以访问敏感数据和资源。

推荐的腾讯云相关产品是腾讯云密钥管理系统（Tencent Cloud Key Management System，简称KMS）。腾讯云KMS提供了类似的功能，用于生成、存储和管理密钥，保障数据的安全性和可用性。您可以通过以下链接了解更多关于腾讯云KMS的信息：https://cloud.tencent.com/product/kms

页面内容是否对你有帮助？

有帮助

没帮助

Google云密钥管理-密钥的冗余存储

security、google-cloud-platform、redundancy、key-management、google-cloud-kms

如果不能，我是否可以通过在不同位置创建多个KeyRings来创建自己的副本？Google Cloud服务会支持这种手动复制吗？我在文档中找不到答案。

浏览 17提问于2017-08-11得票数 1

2回答

Google KMS存储自定义密钥

google-cloud-platform、google-cloud-kms

是否可以将我的AES-256密钥手动存储到google云kms中。我成功地创建了完全由Google管理和创建的密钥，但是在采用google云之前如何处理生成的密钥呢？

浏览 1提问于2018-06-04得票数 1

回答已采纳

1回答

如何加密Kubernetes环境中容器使用的实际存储/卷？

encryption、kubernetes、aws-kms、kubernetes-secrets、kubernetes-security

对于云管理的kubernetes，无论是AWS EKS、Azure AKS还是Google GKE，使用客户管理密钥的选择总是以将客户主密钥存储在云提供商自己的金库/ kms (例如aws kms或蔚蓝金库)为代价的。在这种情况下，云提供商仍然可以访问客户加密密钥(或者至少它驻留在云环境中)。什么是在k8s环境中部署应

浏览 2提问于2020-07-29得票数 2

回答已采纳

1回答

上传用于Google的自定义私钥

google-cloud-platform、google-cloud-kms

主题- Google和自定义键的支持我在探索google的文档。它提到，Cloud更多的是一种管理服务，它可以帮助控制和管理google以两种方式使用的DEK --允许google创建KEK，允许我们管理CMEK的旋转和其他方面--允许导入您自己的密钥，在google据我所了解和看到的，云K

浏览 8提问于2021-04-22得票数 0

1回答

如何生成密钥并附加云存储桶

python、google-cloud-platform

我们在Google中尝试了客户管理加密密钥(CMEK)服务。但是，如何使用python生成客户管理密钥并附加到云存储桶中呢？有人知道手术程序吗？

浏览 0提问于2018-10-25得票数 3

回答已采纳

3回答

在云中运行非托管硬件安全模块(HSMs)

security、cloud、key-management

有没有人找到让组织使用他们完全管理的HSM的技术？在我看来，云和HSM这两个概念从根本上说是不一致的--因为云通常涉及“外包”或将操作硬件的风险转移给云服务提供商。在分钟内提供新的金库和密钥(或从您自己的HSM导入密钥)，并集中管理密钥、机密和策略。使用CloudHSM，您可以使用FIPS140-2级3级验证的HSM管理自己<

浏览 0提问于2017-12-01得票数 8

回答已采纳

1回答

GCP策略强制在KMS中使用EKM (外部管理密钥)

google-cloud-platform、google-cloud-kms

有人知道我们如何在GCP KMS中强制使用EKM (外部管理密钥)？我想避免使用谷歌生成的密钥在KMS根据我们的公司政策。谢谢

浏览 18提问于2022-03-08得票数 0

1回答

google云与密钥管理

google-cloud-platform、identityserver4

我想使用谷歌云密钥环管理进行加密。我找到了这个链接，它描述了我认为我想做什么，但我不知道如何使用谷歌云。如果这不起作用或不可能，我在google云上保存了一个ssl证书，由负载均衡器使用，我想我可以把它引入到这个方法中，但也找不到如何做到这一点的例子。

浏览 4提问于2019-10-09得票数 0

回答已采纳

1回答

在gcp云上使用kubernetes管理密钥库和信任库

java、google-cloud-platform、google-kubernetes-engine

我正在开发poc，以便在google云平台上使用kubernetes将jboss服务迁移到spring引导服务。在基于linux的服务器中，我通常使用VM参数为密钥存储提供路径。作为kubernetes和gcp的新手，我正在寻求关于管理密钥存储文件的良好实践的帮助。提前感谢！谢谢

浏览 3提问于2022-01-10得票数 -2

回答已采纳

1回答

为什么谷歌推荐使用云存储的CloudKMS应用层加密？

security、encryption、google-cloud-platform、google-cloud-storage、google-cloud-kms

在上，关于cloud.google.com上的秘密管理，有一段内容如下：使用Cloud中的密钥进行应用层加密。使用此选项，您可以在现有Google加密的基础上，使用存储在Cloud中的密钥对云存储中的对象或存储桶实现加密。这是推荐的选项。在此下面，下一段指出，默认情况下，Google云<e

浏览 0提问于2019-10-02得票数 2

1回答

客户端api的访问密钥

api、client-side

GI正在尝试使用客户端实用程序从Google云存储下载/管理文件。It (CloudBerry)需要访问和密钥。我怎么才能找到那些钥匙？

浏览 0提问于2013-08-12得票数 0

1回答

Google Cloud KMS/HSM证书

visual-studio、google-cloud-platform、google-cloud-kms

我使用Google Cloud KMS来存储签名密钥(使用HSM选项)。我需要从KMS HSM下载或创建X509 (仅限公共)签名者证书。有人有访问完整证书(而不仅仅是密钥)的代码吗？

浏览 18提问于2021-07-17得票数 0

1回答

如何在云上管理加密密钥？

encryption、key、saas

这是一个多租户环境(多个公司将使用应用程序的单个实例，具有单个数据库，在相同的硬件和相同的操作系统上运行)。如果我有这个密钥，那么我公司的每个用户在登录后都需要这个密钥来访问文件存储？这实际上是如何工作的呢？密钥是否会与我的用户用户名和密码绑定？另一种选择是将

浏览 1提问于2018-08-14得票数 0

2回答

如何在多租户云SaaS中管理客户提供的加密密钥？

encryption、cloud-computing、saas、multi-tenancy

我在一家基于欧盟的公司工作，我们希望为商业客户提供一种独立于操作系统的、基于云的SaaS平台，用于处理和存储敏感(健康)数据。我们希望在Google平台上实现我们的软件。所有敏感数据都应该用对称密钥加密，这些密钥由客户提供，不存储在云平台上。(我们相信谷歌，但爱国者法案是个问题。) 然而，客户端界面最好在浏览器中作为web应用程序运行。这使得客户端加密变得复杂。此外，许多员工应该能够访问业务客户域中

浏览 0提问于2017-04-07得票数 5

2回答

在Google机密虚拟机中，访客所有者如何生成磁盘加密密钥？

google-cloud-platform、confidential-vm-tag

根据AMD SEV API规范1，访客所有者认证AMD平台并验证启动的VM访客的完整性测量，然后加密磁盘加密密钥并将其发送给访客(此流程如附录A所示)。然而，在搜索Google sending VM2的文档时，我找不到任何关于验证平台或将包装的磁盘加密密钥发送给来宾的信息。我的具体问题是:在Google Confidential VM实现中，是谁生成了磁盘加密密钥？访客所有者如何验证启动并生成磁盘加

浏览 4提问于2020-07-30得票数 0

5回答

应用程序如何在Google Cloud数据存储中安全地存储秘密？

security、google-app-engine、oauth、google-cloud-platform、google-cloud-datastore

我正在构建一个将在Google App Engine (GAE)上运行的应用程序。它将需要访问用户存储在其他系统中的数据(例如，用户的Nest恒温器，Yahoo mail)。应用程序将这些凭据存储在Google Cloud (Datastore)中，以便稍后由运行在Google Compute Engine上的应用程序代表用户使用。也就是说，系统将需要使用对称加密，因此需要安全地管理密钥。应用程序

浏览 2提问于2015-02-24得票数 14

4回答

云数据中心的密钥管理

cryptography、key-management、cloud-computing

在基础设施方面，云提供商(通过云提供SaaS、PaaS或IaaS的组织)如何管理密钥和加密？对于一个可能拥有多个数据中心并与许多不同的动态客户打交道的云提供商，我发现很难看到如何使用基于专用硬件的解决方案来管理

浏览 0提问于2011-03-11得票数 14

1回答

使用Ansible启动带有客户管理加密密钥的Google实例

google-cloud-platform、ansible

是否有一种方法可以使用ansible Google计算实例启动用于磁盘的客户管理(而不是由客户提供的)加密密钥？这两个模块似乎都只支持客户提供的密钥：。

浏览 1提问于2019-01-17得票数 0

1回答

公开防火墙函数配置以创建-react app？

firebase、config、create-react-app

问题在于配置每个项目与第三方服务的连接。对于大多数服务，我有不同的帐户，因此需要不同的密钥(以及服务器上的秘密)，用于开发和生产。create app对各种.env文件有很好的支持，但是我可以将.env文件链接到一个防火墙项目，而不是使用它们的优先级吗？或者是否有一种方法将firebase函数配置vars公开为环境变量创建-react的s

浏览 4提问于2020-02-25得票数 0

回答已采纳

1回答

是否可以在将cloudsql数据导出到云存储时进行客户端加密

google-cloud-platform、google-cloud-sql、google-cloud-kms

我正在尝试将数据导出到云存储存储桶中。我在试着理解：如果我可以使用客户管理的或客户提供的加密密钥来利用客户端加密。我在https://cloud.google.com/storage/docs/encryption/using-customer-managed-keys#add-object-key文档中提到的gcloudsql export sql命令中看不到任何提供<e

浏览 20提问于2020-08-23得票数 0

点击加载更多