google-cloud-kms

1热度

2回答

语境我下面的存储桶Storing Secrets GCP的指示后数据unencryption。在上传到存储桶之前，KMS用于file encryption。由于数据加密发生在Google的存储之外，所以我对于密钥轮换的一个方面有些困惑。方案让我们考虑一个特定的场景：在2017-01- 我创建了一个钥匙环和一个关键A（这实际上是A_ver1因为密钥版本）。此外，密钥轮换政策设置为触发轮换每

0热度

1回答

我应该多久旋转我的加密密钥？我可以使用云端KMS自动旋转密钥吗？

使用我的内部KMS，我每月旋转按键。我也可以使用Cloud KMS来做到这一点吗？与我的内部使用相比，是否有更好的推荐频率？旋转密钥时数据是否被重新加密？

0热度

1回答

如何防止内部人员访问使用Cloud KMS加密的数据或秘密？

使用云KMS加密数据是否足以阻止我的组织员工访问加密数据？有什么最佳实践可以避免不必要的暴露？

0热度

1回答

如果我不小心删除了Cloud KMS中的密钥，会发生什么情况？

我意外销毁了我在云端KMS中使用的关键版本的主要材料。有什么方法可以恢复使用该密钥版本加密的数据？

2热度

2回答

Google Cloud功能：支持Google Cloud KMS

我正在使用带有Pubsub触发器的Google Cloud Function（GCF），该触发器向第三方API发送HTTP请求。 GCF接收来自Pubsub主题的通知，该主题由不应该意识到第三方API的服务使用。第三方API需要使用基本HTTP身份验证进行身份验证。为了不必在源代码中对密码进行硬编码，我每次部署函数时都使用Google KMS生成新的加密密钥。每次实例化函数时，我都使用Goog

2热度

2回答

CircleCI 2.0公共回购的私人环境下按键

我有一个回购是目前私人。我的Firebase部署令牌作为Env Var存储在CircleCI GUI中。该CircleCI 2.0文档中明确指出不要添加键或秘密到公开CircleCI项目而且，从我可以在FAQ中找到，一个CircleCI项目，如果相关的GitHub上公开回购是公开的。现在，我打算开源GitHub上的项目，将它使的环境变量中CircleCI可见于任何人，因为CircleCI项目

1热度

1回答

Google云密钥管理 - 密钥的冗余存储

CryptoKey在不同位置是否有自动复制？如果不是，我可以通过在不同位置创建多个KeyRings来创建自己的复制吗？ Google Cloud服务是否支持这种手动复制？我在文档中找不到答案。

0热度

1回答

谷歌云KMS：无法解密

我试图解密公里加密的文件，并在下面的错误运行： UnicodeDecodeError: 'utf8' codec can't decode byte 0x80 in position 3: invalid start byte 我使用的示例代码解密。我可以使用命令行解密文件。异常正从这里抛出： cipher_text.decode('utf-8') 代码：https://github.

0热度

1回答

谷歌云KMS：无法建立

我使用的训练者应用下面的代码，它运行在云ML引擎客户端对象： credentials, project = google.auth.default(scopes=['https://www.googleapis.com/auth/cloudkms']) kms_client = googleapiclient.discovery.build('cloudkms', 'v1', credentia