Storage Transfer Service 的 Access Transparency

Access Transparency 是 Google 长期致力于确保用户信息透明度和用户信任度的一部分。Access Transparency 日志会记录 Google 员工在访问客户内容时执行的操作。

Storage Transfer Service 存储的唯一客户核心内容是第三方凭据,例如 S3 或 Azure 的访问密钥。虽然我们的管理员无法访问这些凭据,但您可以使用 Secret Manager 存储凭据(而不是直接将其传递给作业创建命令),进一步增强安全性。这是推荐采用的方法。请参阅有关在适用于 AzureAWS S3 的 Storage Transfer Service 中使用密钥的说明。