Localizações do Cloud KMS

Num projeto, os recursos do Cloud Key Management Service podem ser criados numa das muitas localizações. Estas representam as regiões geográficas onde um recurso do Cloud KMS é armazenado e onde é possível aceder ao mesmo. A localização de uma chave afeta o desempenho das aplicações que usam a chave.

O material das chaves do Cloud KMS e do Cloud HSM está confinado à região selecionada em repouso e em utilização.

O suporte para diferentes níveis de proteção varia consoante a região:

• SOFTWARE: as chaves de software podem ser criadas em todas as localizações do Cloud KMS.
• HSM: as chaves do HSM na nuvem multiinquilino podem ser criadas na maioria das localizações do Cloud KMS. Para ver as localizações onde pode criar chaves do HSM multiinquilino, selecione Suporta HSM multiinquilino no filtro Suporte de HSM.
• HSM_SINGLE_TENANT: as chaves do Cloud HSM de inquilino único podem ser criadas em localizações selecionadas do Cloud KMS. Para ver as localizações onde pode criar chaves do Cloud HSM de inquilino único, selecione Suporta HSM de inquilino único no filtro Suporte de HSM.
• EXTERNAL: as chaves do Cloud EKM em que o EKM é acedido através da Internet podem ser criadas na maioria das localizações do Cloud KMS. Para ver as localizações onde pode criar chaves EKM da nuvem através da Internet, selecione EKM através da Internet no filtro Suporte de EKM.
• EXTERNAL_VPC: as chaves do Cloud EKM em que o EKM é acedido através de uma VPC podem ser criadas na maioria das localizações do Cloud KMS. Para ver as localizações onde pode criar chaves do EKM na nuvem através de uma VPC, selecione EKM por VPC no filtro Suporte do EKM.

As tabelas seguintes indicam as localizações disponíveis para utilização no Cloud KMS em diferentes partes do mundo. Pode filtrar estas localizações por tipo de localização, compatibilidade com o Cloud HSM e compatibilidade com o Cloud EKM:

Tipos de localizações para o Cloud KMS

Pode criar recursos do Cloud KMS, Cloud HSM e Cloud EKM em diferentes tipos de localizações no Google Cloud, consoante os seus requisitos de disponibilidade. As localizações são adicionadas regularmente. Para informações específicas sobre cada localização, consulte Localizações.

Pode saber mais sobre como escolher o melhor tipo de localização.

Os seguintes tipos de localizações estão disponíveis para o Cloud KMS:

• Localizações regionais: os centros de dados de uma localização regional existem num local geográfico específico. Por exemplo, um recurso criado na região us-central1 está localizado no centro dos Estados Unidos.
• Localizações multirregionais: os centros de dados de uma localização multirregional estão distribuídos por uma grande área geográfica. Por exemplo, um recurso criado na europe multirregião persiste em vários centros de dados na União Europeia. Não pode escolher que centros de dados na multirregião vão conter os seus dados.
• A localização global: a localização global é uma região múltipla especial. Os seus centros de dados estão espalhados por todo o mundo. Não pode escolher os centros de dados na multirregião global que vão conter os seus dados.

Escolher o melhor tipo de localização

Por norma, conceba a sua aplicação de modo que todos os respetivos componentes estejam geograficamente próximos uns dos outros e dos clientes da sua aplicação. A localização das chaves é um aspeto importante da conceção da sua aplicação. Após a criação, não é possível mover nem exportar uma chave.

Quando usa uma localização multirregional, como a europe multirregional, os recursos persistem em vários centros de dados distribuídos pela multirregião. A criação e a atualização de chaves em localizações multirregionais, incluindo a global localização, podem ser menos eficientes do que usar uma localização de região única. Para mais informações, consulte o artigo Ler e escrever em localizações multirregionais.

Use a localização global se todas as seguintes condições forem verdadeiras:

• Os componentes da sua aplicação são distribuídos globalmente.
• Tem leituras ou escritas pouco frequentes, mas usa outras operações criptográficas com frequência.
• As suas chaves não têm requisitos de residência geográfica.
• Não está a usar chaves externas.