保護靜態資料

Cloud Monitoring 會使用Google Cloud-powered encryption keys加密所有靜態資料，瞭解客戶中繼資料的儲存位置，有助於防止機密資料外洩，並符合資料安全性法規遵循要求。由於 Monitoring 不支援客戶自行管理的加密金鑰 (CMEK)，因此本文將說明機密資料可能進入指標和設定的位置，以及如何模糊處理或稽核這些資料。

靜態資料加密

Cloud Monitoring 中的所有靜態資料都會使用Google Cloud-powered encryption keys加密。 Cloud Monitoring 不支援使用客戶自行管理的加密金鑰 (CMEK) 保護靜態資料。根據預設，Monitoring 不會儲存機密資料，也不適合用於個人識別資訊 (PII) 或其他私人客戶內容。

不過，您可能會在 Monitoring 的某些位置不小心插入敏感的客戶資料。Cloud Monitoring 會儲存中繼資料和資源標籤，因此當您命名設定或執行中繼資料動作 (例如標記資源、註解執行個體，或使用 Google Kubernetes Engine 中的自訂資源定義 (CRD) 儲存自訂資源) 時，客戶資料可能會進入 Monitoring。