エンベロープ暗号化 | Cloud KMS ドキュメント | Google Cloud

フィードバックを送信 エンベロープ暗号化 コレクションでコンテンツを整理 必要に応じて、コンテンツの保存と分類を行います。 はじめに Google の規模でデータを保管および暗号化するには、暗号化データに対して複数レイヤの鍵を使用する一元的な暗号鍵管理サービスが必要です。複数レイヤの鍵の例として、鍵を別の鍵で暗号化するエンベロープ暗号化があります。 データは、ユーザーにデータを表示するアプリケーション レイヤとデータの物理ストレージを提供するストレージ レイヤの両方で暗号化できます。 デフォルトでは、ストレージ レイヤで、Google Cloud が、エンベロープ暗号化を使用して、保存されている顧客コンテンツを暗号化します。中心的な鍵ストアは Google の内部鍵管理サービスとなります。ご自身でデータを保管および暗号化する場合は、アプリケーション レイヤの中心的な鍵ストアとして、このトピ