磁盘加密简介

控制台

1. 在 Google Cloud 控制台中，转到磁盘页面。

   转到“磁盘”

2. 在名称列中，点击磁盘的名称。

3. 在属性表中，标记为加密的行表示加密的类型：由 Google 管理、由客户管理或由客户提供。

gcloud

1. 在 Google Cloud 控制台中，激活 Cloud Shell。

   激活 Cloud Shell

   Cloud Shell 会话随即会在 Google Cloud 控制台的底部启动，并显示命令行提示符。Cloud Shell 是一个已安装 Google Cloud CLI 且已为当前项目设置值的 Shell 环境。该会话可能需要几秒钟时间来完成初始化。

2. 使用 gcloud compute disks describe 命令：

       gcloud compute disks describe DISK_NAME \
         --zone=ZONE \
         --format="json(diskEncryptionKey)"
     

   替换以下内容：

   • PROJECT_ID：您的项目 ID。
   • ZONE：您的磁盘所在的区域。

   • DISK_NAME：磁盘的名称。

     命令输出

     如果输出为 null，则表示磁盘使用默认的 Google 管理的加密。

     否则，输出为 JSON 对象。

     如果 JSON 对象包含名为 diskEncryptionKey 的字段，则磁盘会进行加密。diskEncryptionKey 对象包含有关磁盘是使用 CMEK 加密还是 CSEK 加密的信息：

     • 如果存在 diskEncryptionKey.kmsKeyName 属性，则表示磁盘采用 CMEK 加密。kmsKeyName 属性指示用于加密磁盘的特定密钥的名称：

       {
         "diskEncryptionKey": {
           "kmsKeyName": "projects/my-proj/.."
         }
       }
       

     • 如果存在 diskEncryptionKey.sha256 属性，则表示磁盘采用 CSEK 加密。sha256 属性是用于保护磁盘的客户提供的加密密钥的 SHA-256 哈希。

         {
           "diskEncryptionKey": {
             "sha256": "abcdefghijk134560459345dssfd"
           }
         }
           

API

向 compute.disks.get 方法发出 POST 请求。

    POST https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/zones/ZONE/disks/DISK_NAME

替换以下内容：

• PROJECT_ID：您的项目 ID。
• ZONE：您的磁盘所在的区域。
• DISK_NAME：磁盘的名称

请求响应

如果响应为 null，则表示磁盘使用默认的 Google 管理的加密。

否则，响应为 JSON 对象。

如果 JSON 对象包含名为 diskEncryptionKey 的字段，则磁盘会进行加密。diskEncryptionKey 对象包含有关磁盘是使用 CMEK 加密还是 CSEK 加密的信息：

• 如果存在 diskEncryptionKey.kmsKeyName 属性，则表示磁盘采用 CMEK 加密。kmsKeyName 属性指示用于加密磁盘的特定密钥的名称：

  {
    "diskEncryptionKey": {
      "kmsKeyName": "projects/my-proj/.."
    }
  }
  

• 如果存在 diskEncryptionKey.sha256 属性，则表示磁盘采用 CSEK 加密。sha256 属性是用于保护磁盘的客户提供的加密密钥的 SHA-256 哈希。

    {
      "diskEncryptionKey": {
        "sha256": "abcdefghijk134560459345dssfd"
      }
    }