Cloud KMS のロケーション

プロジェクト内では、Cloud Key Management Service のリソースは、多数あるロケーションの 1 つに作成できます。このロケーションは、Cloud KMS リソースが保存されアクセスされる地理的な場所を表しています。鍵のロケーションは、その鍵を使用するアプリケーションのパフォーマンスに影響を与えます。

Cloud KMS 鍵と Cloud HSM 鍵の鍵マテリアルは、鍵のライフサイクル全体にわたって、保存時と使用中の両方で選択したリージョンに固定されます。Cloud KMS リソースは、作成後に別のロケーションに移動できません。

さまざまな保護レベルのサポートはリージョンによって異なります。

• SOFTWARE: ソフトウェア鍵は、すべての Cloud KMS ロケーションで作成できます。
• HSM: マルチテナント Cloud HSM 鍵は、ほとんどの Cloud KMS ロケーションで作成できます。マルチテナント Cloud HSM 鍵を作成できるロケーションを表示するには、[HSM support] フィルタで [Supports multi-tenant HSM] を選択します。
• HSM_SINGLE_TENANT: 単一テナントの Cloud HSM 鍵は、選択した Cloud KMS ロケーションで作成できます。単一テナント Cloud HSM 鍵を作成できるロケーションを表示するには、[HSM サポート] フィルタで [単一テナント HSM をサポート] を選択します。
• EXTERNAL: EKM がインターネット経由でアクセスされる Cloud EKM 鍵は、ほとんどの Cloud KMS ロケーションで作成できます。インターネット経由で Cloud EKM 鍵を作成できるロケーションを表示するには、[EKM サポート] フィルタで [インターネット経由の EKM] を選択します。
• EXTERNAL_VPC: VPC 経由で EKM にアクセスする Cloud EKM 鍵は、ほとんどの Cloud KMS ロケーションで作成できます。VPC 経由で Cloud EKM 鍵を作成できるロケーションを表示するには、[EKM サポート] フィルタで [VPC による EKM] を選択します。

次の表は、世界のさまざまな地域で Cloud KMS で使用できるロケーションのリストです。これらのロケーションは、ロケーション タイプ、Cloud HSM のサポート、Cloud EKM のサポートでフィルタできます。