本頁面列出與 Cloud KMS 整合的 Google Cloud 服務。這些服務通常屬於下列其中一個類別：
客戶自行管理的加密金鑰 (CMEK) 整合可讓您使用自己擁有及管理的 Cloud KMS 金鑰，加密該服務中的靜態資料。如果無法存取 CMEK 金鑰，就無法解密受該金鑰保護的資料。
符合 CMEK 規範的服務不會儲存資料，或只會短暫儲存資料，例如在批次處理期間。這類資料會使用僅存在於記憶體中且不會寫入磁碟的臨時金鑰進行加密。不再需要資料時，系統會從記憶體中清除臨時金鑰，之後就無法再存取資料。符合 CMEK 規範的服務輸出內容，可能會儲存在與 CMEK 整合的服務中，例如 Cloud Storage。
應用程式可以透過其他方式使用 Cloud KMS。例如，您可以直接加密應用程式資料，再傳輸或儲存。
如要進一步瞭解 Google Cloud 中的靜態資料如何受到保護，以及客戶自行管理的加密金鑰 (CMEK) 如何運作，請參閱「客戶自行管理的加密金鑰 (CMEK)」。
CMEK 整合
下表列出與 Cloud KMS 整合的服務。 這份清單中的所有服務都支援軟體和硬體 (HSM) 金鑰。 使用外部 Cloud EKM 金鑰時，與 Cloud KMS 整合的產品會列在「支援 EKM」下方。
| 服務 | 受 CMEK 保護 | 支援 EKM | 主題 |
|---|---|---|---|
| Agent Assist | 靜態資料 | 有 | 客戶自行管理的加密金鑰 (CMEK) |
| 代理式檢索 | 與集合相關聯的資料 | 有 | 使用客戶自行管理的加密金鑰 |
| Agent Search | 靜態資料 | 否 | 客戶自行管理的加密金鑰 |
| AlloyDB for PostgreSQL | 寫入資料庫的資料 | 有 | 使用客戶自行管理的加密金鑰 |
| Anti Money Laundering AI | AML AI 執行個體資源中的資料 | 否 | 使用客戶自行管理的加密金鑰 (CMEK) 加密資料 |
| Apigee | 靜態資料 | 否 | CMEK 簡介 |
| Apigee API 中心 | 靜態資料 | 有 | 加密 |
| Application Integration | 靜態資料 | 有 | 使用客戶自行管理的加密金鑰 |
| Artifact Registry | 存放區中的資料 | 有 | 啟用客戶自行管理的加密金鑰 |
| 備份和災難復原服務 | backup vault 容器 | 有 | 管理 backup vault 加密 |
| 備份和災難復原服務 | 靜態備份 | 有 | 管理備份加密 |
| GKE 備份 | GKE 備份中的資料 | 有 | 關於 GKE 備份 CMEK 加密 |
| BigQuery | BigQuery 中的資料 | 有 | 使用 Cloud KMS 金鑰保護資料 |
| Bigtable | 靜態資料 | 有 | 客戶自行管理的加密金鑰 (CMEK) |
| Cloud Data Fusion | 環境資料 | 有 | 使用客戶自行管理的加密金鑰 |
| Cloud Healthcare API | Cloud Healthcare API 資料集 | 有 | 使用客戶自行管理的加密金鑰 (CMEK) |
| Cloud Logging | 記錄路由器中的資料 | 有 | 管理記錄檔路由器資料的保護金鑰 |
| Cloud Logging | Logging 儲存空間中的資料 | 有 | 管理保護 Logging 儲存空間資料的金鑰 |
| Cloud Run | 容器映像檔 | 有 | 將客戶自行管理的加密金鑰與 Cloud Run 搭配使用 |
| Cloud Run functions | Cloud Run functions 中的資料 | 有 | 使用客戶自行管理的加密金鑰 |
| Cloud SQL | 寫入資料庫的資料 | 有 | 使用客戶自行管理的加密金鑰 |
| Cloud SQL | 標準和進階級備份 | 有 | Cloud SQL 備份總覽 |
| Cloud Storage | 儲存空間 bucket 中的資料 | 有 | 使用客戶自行管理的加密金鑰 |
| Cloud Tasks | 靜態工作內文和標頭 | 有 | 使用客戶自行管理的加密金鑰 |
| Cloud TPU | 永久磁碟 | 否 | 使用客戶自行管理的加密金鑰 (CMEK) 加密 TPU VM 開機磁碟 |
| Cloud Workstations | VM 磁碟上的資料 | 有 | 加密工作站資源 |
| Colab Enterprise | 執行階段和筆記本檔案 | 否 | 使用客戶自行管理的加密金鑰 |
| Compute Engine | 永久磁碟 | 有 | 使用 Cloud KMS 金鑰保護資源 |
| Compute Engine | 快照 | 有 | 使用 Cloud KMS 金鑰保護資源 |
| Compute Engine | 自訂映像檔 | 有 | 使用 Cloud KMS 金鑰保護資源 |
| Compute Engine | 機器映像檔 | 有 | 使用 Cloud KMS 金鑰保護資源 |
| Conversational Analytics API | DataAgent 資源 (背景資訊、指令、範例) | 否 | 使用 CMEK 保護 DataAgent 資源 |
| Conversational Analytics API | 對話資源 (訊息、狀態記錄) | 否 | 使用 CMEK 保護對話資源 |
| Customer Experience Insights | 靜態資料 | 有 | 客戶自行管理的加密金鑰 (CMEK) |
| 數據分析 | 靜態資料 | 有 | 客戶自行管理的加密金鑰 (CMEK) |
| 資料庫遷移服務同質遷移 | MySQL 遷移作業 - 寫入資料庫的資料 | 有 | 使用客戶自行管理的加密金鑰 (CMEK) |
| 資料庫遷移服務同質遷移 | PostgreSQL 遷移作業 - 寫入資料庫的資料 | 有 | 使用客戶自行管理的加密金鑰 (CMEK) |
| 資料庫遷移服務同質遷移 | 從 PostgreSQL 遷移至 AlloyDB - 寫入資料庫的資料 | 有 | 關於 CMEK |
| 資料庫遷移服務同質遷移 | SQL Server 遷移作業 - 寫入資料庫的資料 | 有 | 關於 CMEK |
| 資料庫遷移服務異質遷移 | 從 Oracle 遷移至 PostgreSQL 的靜態資料 | 有 | 使用客戶自行管理的加密金鑰 (CMEK) 進行連續遷移 |
| Dataflow | 管道狀態資料 | 有 | 使用客戶自行管理的加密金鑰 |
| Dataform | 存放區中的資料 | 有 | 使用客戶自行管理的加密金鑰 |
| Dataproc Metastore | 靜態資料 | 有 | 使用客戶自行管理的加密金鑰 |
| Datastream | 傳輸中的資料 | 有 | 使用客戶自行管理的加密金鑰 (CMEK) |
| Dialogflow CX | 靜態資料 | 有 | 客戶自行管理的加密金鑰 (CMEK) |
| Document AI | 靜態資料和使用中的資料 | 有 | 客戶自行管理的加密金鑰 (CMEK) |
| Eventarc Advanced (預先發布版) | 靜態資料 | 有 | 使用客戶自行管理的加密金鑰 (CMEK) |
| Eventarc Standard | 靜態資料 | 有 | 使用客戶自行管理的加密金鑰 (CMEK) |
| Filestore | 靜態資料 | 有 | 使用客戶自行管理的加密金鑰加密資料 |
| Firestore | 靜態資料 | 有 | 使用客戶自行管理的加密金鑰 (CMEK) |
| Gemini Code Assist | 靜態資料 | 否 | 使用客戶自行管理的加密金鑰加密資料 |
| Gemini Enterprise | 靜態資料 | 否 | 客戶自行管理的加密金鑰 |
| Gemini Enterprise - Gemini Notebook Enterprise | 靜態資料 | 否 | 客戶自行管理的加密金鑰 |
| Google Cloud Managed Lustre | 靜態資料 | 有 | 使用客戶自行管理的加密金鑰 (CMEK) |
| Google Cloud Managed Service for Apache Kafka | 與主題相關聯的資料 | 有 | 設定訊息加密機制 |
| Google Cloud NetApp Volumes | 靜態資料 | 有 | 建立 CMEK 政策 |
| Google Cloud Observability (預先發布版) | 靜態資料 | 有 | 設定觀測能力 bucket 的預設值 |
| Google Distributed Cloud | Edge 節點上的資料 | 有 | 本機儲存空間安全性 |
| Google Kubernetes Engine | VM 磁碟上的資料 | 有 | 使用客戶自行管理的加密金鑰 (CMEK) |
| Google Kubernetes Engine | 應用程式層 Secret | 有 | 應用程式層 Secret 加密 |
| Integration Connectors | 靜態資料 | 有 | 加密方法 |
| Knowledge Catalog | 靜態資料 | 有 | 客戶自行管理的加密金鑰 |
| Looker (Google Cloud Core) | 靜態資料 | 有 | 為 Looker (Google Cloud Core) 啟用 CMEK |
| Managed Service for Apache Airflow | 環境資料 | 有 | 使用客戶自行管理的加密金鑰 |
| Managed Service for Apache Spark | VM 磁碟上的叢集資料 | 有 | 客戶自行管理的加密金鑰 |
| Managed Service for Apache Spark | VM 磁碟上的無伺服器資料 | 有 | 客戶自行管理的加密金鑰 |
| Memorystore for Redis | 靜態資料 | 有 | 客戶自行管理的加密金鑰 (CMEK) |
| Memorystore for Redis Cluster | 靜態資料 | 有 | 使用客戶自行管理的加密金鑰 (CMEK) |
| Memorystore for Valkey | 靜態資料 | 有 | 使用客戶自行管理的加密金鑰 (CMEK) |
| Migrate to Virtual Machines | 從 VMware、AWS 和 Azure VM 來源遷移的資料 | 有 | 使用 CMEK 加密遷移期間儲存的資料 |
| Migrate to Virtual Machines | 從磁碟和機器映像檔來源遷移的資料 | 有 | 使用 CMEK 加密目標磁碟和機器映像檔中的資料 |
| Parameter Manager | 參數版本酬載 | 有 | 啟用 Parameter Manager 的客戶自行管理加密金鑰 |
| Pub/Sub | 與主題相關聯的資料 | 有 | 設定郵件加密 |
| Secret Manager | Secret 酬載 | 有 | 為 Secret Manager 啟用客戶自行管理的加密金鑰 |
| Secure Source Manager | 執行個體 | 有 | 使用客戶自行管理的加密金鑰加密資料 |
| Security Command Center | 靜態資料 | 有 | 為 Security Command Center 啟用 CMEK |
| Service Extensions (預先發布版) | 外掛程式資料 | 否 | 使用客戶自行管理的加密金鑰 (CMEK) |
| Spanner | 靜態資料 | 有 | 客戶自行管理的加密金鑰 (CMEK) |
| Speech-to-Text | 靜態資料 | 有 | 使用客戶自行管理的加密金鑰 |
| 向量搜尋 | 靜態資料 | 否 | 客戶自行管理的加密金鑰 (CMEK) |
| Vertex AI | 與資源相關聯的資料 | 有 | 使用客戶自行管理的加密金鑰 |
| Vertex AI Workbench 代管型筆記本 (已淘汰) | 靜態使用者資料 | 否 | 客戶自行管理的加密金鑰 |
| Vertex AI Workbench 使用者自管筆記本 (已淘汰) | VM 磁碟上的資料 | 否 | 客戶自行管理的加密金鑰 |
| Vertex AI Workbench 執行個體 | VM 磁碟上的資料 | 有 | 客戶自行管理的加密金鑰 |
| Workflows | 靜態資料 | 有 | 使用客戶自行管理的加密金鑰 (CMEK) |
| Workload Manager | 自訂規則類型評估資料 | 有 | 啟用評估作業適用的 CMEK |
符合 CMEK 規定的服務
下表列出的服務不會長期儲存資料，因此不使用客戶自行管理的加密金鑰 (CMEK)。
| 服務 | 主題 |
|---|---|
| API Gateway | API Gateway 的 CMEK 法規遵循 |
| Cloud Build | Cloud Build 中的 CMEK 法規遵循 |
| Cloud Trace | Cloud Trace 的 CMEK 法規遵循 |
| Container Registry | 使用受 CMEK 保護的儲存空間 bucket |
| Cloud Vision | Vision API 的 CMEK 法規遵循 |
| Storage 移轉服務 | 客戶自行管理的加密金鑰 |
與 Cloud KMS 的其他整合
這些頁面說明如何搭配其他Google Cloud 服務使用 Cloud KMS。
| 產品 | 主題 |
|---|---|
| 任何服務 | 傳輸或儲存應用程式資料前，請先加密資料 |
| Cloud Build | 先加密資源，再新增至建構作業 |
| Sensitive Data Protection | 建立包裝金鑰 |