Migrate to Virtual Machines で顧客管理の暗号鍵(CMEK)を使用する

Migrate to Virtual Machines は、移行した保存データを常に暗号化します。これに加えて、Migrate to Virtual Machines は顧客管理の暗号鍵(CMEK)をサポートしています。これにより、次のデータを暗号化できます。

以降のセクションでは、これらのシナリオについて詳しく説明します。

CMEK を使用して移行中に保存されるデータを暗号化する

CMEK を使用して移行中に保存されるデータを暗号化するには、移行元の作成時に KMS 鍵の参照を指定する必要があります。さまざまな移行元からの移行中に CMEK を使用してデータを暗号化する方法については、次のトピックをご覧ください。

CMEK を使用してターゲット VM インスタンスと VM ディスク上のデータを暗号化する

CMEK を使用してターゲット VM インスタンスと VM ディスク上のデータを暗号化するには、ターゲットの詳細で KMS 鍵の参照を指定する必要があります。ターゲットの詳細で CMEK を設定する手順については、VM インスタンスの CMEK の設定VM ディスクの CMEK の設定をご覧ください。