Вопросы по теме 'google-cloud-kms'

Сохраненные переменные конфигурации времени выполнения Google Deployment Manager повреждены
У меня проблемы с зашифрованными значениями в кодировке base64, которые я использую в Google Deployment Manager через объявления ресурсов runtimeconfig.v1beta1.config. После выполнения развертывания значение, которое я сохранил с помощью диспетчера...
386 просмотров

Полезно ли зашифровать состояние Terraform, хранящееся на удаленном сервере (например, в корзине GCS)?
Я использую Terraform для управления ресурсами Google Cloud Platform (GCP). Я использую серверную часть Google Cloud Storage для хранения файла состояния. GCP предоставляет управляемую службу управления ключами , поэтому можно управлять ключами и...
1153 просмотров

не могу сопоставить (внутри gke) Vault с Google KMS
Мы хотим развернуть Hashicorp Vault (форк Banzai Cloud) внутри нашего кластера GKE, а затем сопоставить его с Cloud KMS / Firestore. Мы уже сделали это на EKS / S3 / AWS KMS, и он отлично работает. Однако в GKE модули хранилища вылетают из строя со...
92 просмотров

Как мне хранить токены доступа, созданные другим приложением с помощью Google Cloud KMS?
Я создаю приложение Node.js, которое получает токен долгосрочного доступа от другого приложения, к которому мне нужно получить доступ. Я не хочу хранить эти токены доступа непосредственно в базе данных, поскольку любой, у кого есть доступ к этим...
961 просмотров

Есть ли способ хранить секреты в GCP, как в хранилище Azure?
Я пытался найти способ хранить секреты в GCP. Я изучил Google Cloud KMS. Похоже, это только для создания ключей шифрования, которые можно использовать для шифрования, скажем, элементов хранилища GCP. А может я что-то упустил. Я также видел, что...
1350 просмотров

Зашифруйте приложение Java с помощью примера Cloud KMS
https://codelabs.developers.google.com/codelabs/cloud-bookshelf-java-cloud-kms/index.html#0 После загрузки дополнительных файлов приложения "Книжная полка" появляется следующая ошибка (шаг 7) [ОШИБКА] Не удалось выполнить цель...
352 просмотров
schedule 25.08.2022

Подписание транзакции блокчейна с использованием ключа, хранящегося в Google Cloud KMS
У меня есть требование защитить закрытый ключ, который используется для подписания транзакции блокчейна . Пока мы оцениваем возможность использования HSM (Hardware Security Module), меня не меньше интересовала применимость Google Cloud KMS. Мы...
387 просмотров
schedule 21.05.2023

Секреты Kubernetes и сервисные аккаунты
Я работаю с кубернетами последние 6 месяцев, и мы развернули несколько сервисов. Мы собираемся развернуть еще один, который хранит зашифрованные данные и помещает ключи в KMS. Для этого требуются две служебные учетные записи, одна для данных и...
538 просмотров

Интерфейс C / C ++ для Google Cloud KMS API
Я считаю необычным отсутствие интерфейса PKCS # 11, не говоря уже о том, что есть поддержка C #, Go, Java, Node.JS, PHP, Python и Ruby, но нет прямой поддержки API для C / C ++. Я что-то пропустил? Это просто интерфейс REST, в котором вам нужно...
46 просмотров
schedule 05.02.2023