Cloud KMS 位置

您可以在一个项目中的多个位置之一创建 Cloud Key Management Service 资源。这些资源代表地理区域，可在其中存储并访问 Cloud KMS 资源。密钥的位置会影响使用该密钥的应用的性能。

Cloud KMS 和 Cloud HSM 密钥的密钥材料在密钥的整个生命周期内（无论是在静态存储时还是在使用时）都仅限于所选区域。创建 Cloud KMS 资源后，无法将其移至其他位置。

不同保护级别的支持因区域而异：

• SOFTWARE：可以在所有 Cloud KMS 位置创建软件密钥。
• HSM：多租户 Cloud HSM 密钥可在大多数 Cloud KMS 位置创建。如需查看可以创建多租户 Cloud HSM 密钥的位置，请在 HSM 支持过滤条件中选择支持多租户 HSM。
• HSM_SINGLE_TENANT：可以在选定的 Cloud KMS 位置创建单租户 Cloud HSM 密钥。如需查看可创建单租户 Cloud HSM 密钥的位置，请在 HSM 支持过滤条件中选择支持单租户 HSM。
• EXTERNAL：您可以在大多数 Cloud KMS 位置创建通过互联网访问 EKM 的 Cloud EKM 密钥。如需查看可通过互联网创建 Cloud EKM 密钥的位置，请在 EKM 支持过滤条件中选择 EKM（通过互联网）。
• EXTERNAL_VPC：通过 VPC 访问 EKM 的 Cloud EKM 密钥可以在大多数 Cloud KMS 位置创建。如需查看可通过 VPC 创建 Cloud EKM 密钥的位置，请在 EKM 支持过滤条件中选择 EKM by VPC。

下表列出了 Cloud KMS 中可用于世界不同地区的地理位置。您可以按位置类型、Cloud HSM 支持和 Cloud EKM 支持过滤这些位置：