このページの一部またはすべての情報は、S3NS の Cloud de Confiance に適用されない場合があります。詳細については、Google Cloud との違いをご確認ください。

Google は AI 技術を使用して、コンテンツをご希望の言語に翻訳しています。AI 翻訳には誤りが含まれる場合があります。

顧客管理の暗号鍵

Secret Manager を使用して Amazon S3 または Microsoft Azure の認証情報を保存し、渡す場合、顧客管理の暗号鍵（CMEK）を使用して、それらの保管されている認証情報を暗号化できます。

組織のポリシーで CMEK を適用する

組織のポリシーで CMEK の使用を適用するには、Storage Transfer Service と Secret Manager を constraints/gcp.restrictNonCmekServices 拒否リストに追加します。具体的には、以下を追加します。

手順については、組織のポリシーの作成と管理をご覧ください。

Storage Transfer Service は、ジョブの作成時と更新時にこの制限を確認し、適用します。既存の転送ジョブは影響を受けません。