Locais do Cloud KMS

Em um projeto, os recursos do Cloud Key Management Service podem ser criados em um dos vários locais. Elas representam as regiões geográficas onde um recurso do Cloud KMS é armazenado e pode ser acessado. O local de uma chave afeta o desempenho dos aplicativos que usam a chave.

O material das chaves do Cloud KMS e do Cloud HSM é restrito à região selecionada em repouso e em uso.

O suporte para diferentes níveis de proteção varia de acordo com a região:

• SOFTWARE: as chaves de software podem ser criadas em todos os locais do Cloud KMS.
• HSM: as chaves do Cloud HSM multitenant podem ser criadas na maioria dos locais do Cloud KMS. Para conferir os locais em que é possível criar chaves do Cloud HSM multitenant, selecione Compatível com HSM multitenant no filtro Suporte a HSM.
• HSM_SINGLE_TENANT: as chaves do Cloud HSM de locatário único podem ser criadas em locais selecionados do Cloud KMS. Para conferir os locais em que é possível criar chaves de HSM de locatário único do Cloud, selecione Compatível com HSM de locatário único no filtro Suporte a HSM.
• EXTERNAL: as chaves do Cloud EKM em que o EKM é acessado pela Internet podem ser criadas na maioria dos locais do Cloud KMS. Para conferir os locais em que é possível criar chaves do Cloud EKM pela Internet, selecione EKM pela Internet no filtro Suporte do EKM.
• EXTERNAL_VPC: as chaves do Cloud EKM em que o EKM é acessado por uma VPC podem ser criadas na maioria dos locais do Cloud KMS. Para conferir os locais em que é possível criar chaves do Cloud EKM em uma VPC, selecione EKM por VPC no filtro Suporte do EKM.

As tabelas a seguir listam os locais disponíveis para uso no Cloud KMS em diferentes partes do mundo. É possível filtrar esses locais por tipo de local, suporte do Cloud HSM e suporte do Cloud EKM: