本页面介绍了如何修改或删除客户管理的加密密钥 (CMEK) 政策。
修改 CMEK 政策
您可以更改 CMEK 政策的标签和说明，但无法指定要使用的其他密钥。如需指定其他密钥，您需要更新 CMEK 政策，但只有当存储池尚未使用该政策时，此操作才有效。
请按照以下说明使用 Google Cloud 控制台 或 Google Cloud CLI 修改 CMEK 政策。
控制台
请按照以下说明在 Google Cloud 控制台中修改 CMEK 政策。 您只能更改 CMEK 政策说明及其标签。
在 Google Cloud 控制台中，前往 NetApp Volumes 页面。
选择 CMEK 政策 。
找到要修改的 CMEK 政策，然后点击显示更多 。
选择修改 。
可选：在说明 字段中更改说明。
可选：添加、修改或删除标签。
gcloud
运行以下命令，在 Google Cloud CLI 中修改 CMEK 政策：
gcloud netapp kms-configs update CONFIG_NAME \ --project=PROJECT_ID \ --location=LOCATION \ --description=DESCRIPTION \ --labels=LABELS \
如需了解更多选项，请参阅 Cloud Key Management Service 的 Google Cloud SDK 文档。
删除 CMEK 政策
如果没有任何存储池使用 CMEK 政策，您可以删除该政策。
控制台
请按照以下说明使用 Google Cloud 控制台删除 CMEK 政策：
在 Google Cloud 控制台中，前往 NetApp Volumes 页面。
选择 CMEK 政策 。
找到要删除的 CMEK 政策，然后点击显示更多 。
选择删除 。
如需确认您的选择，请在 CMEK 政策名称 字段中输入名称。
点击删除 。
gcloud
请按照以下说明使用 Google Cloud CLI 删除 CMEK 政策。
删除 CMEK 政策：
gcloud netapp kms-configs delete CONFIG_NAME \ --project=PROJECT_ID \ --location=LOCATION \
替换以下信息：
CONFIG_NAME：配置的名称PROJECT_ID：CMEK 政策所在项目的名称LOCATION：您要删除的配置所在的区域
如需了解更多选项，请参阅 Cloud Key Management Service 的 Google Cloud SDK 文档。