Sie laden Dateien von einer lokalen Umgebung in Cloud Storage hoch und möchten sicherstellen, dass Objekte mit vom Kunden bereitgestellten Verschlüsselungsschlüsseln verschlüsselt werden. Was sollten Sie tun?

Um vom Kunden bereitgestellte Verschlüsselungsschlüssel (Customer-Supplied Encryption Keys, CSEK) mit gsutil zu verwenden, ist die Konfiguration in einer .boto-Datei der empfohlene Weg. Sie können den Verschlüsselungsschlüssel in dieser Datei hinterlegen, und gsutil wendet ihn dann automatisch auf alle Uploads an. Das Festlegen des Schlüssels über gcloud config ist nicht die vorgesehene Methode für CSEK mit gsutil. Das Flag --encryption-key existiert nicht für gsutil-Uploads; stattdessen wird die .boto-Konfiguration verwendet. Das Erstellen des Buckets mit einem Verschlüsselungsschlüssel-Flag ist ebenfalls nicht korrekt, da CSEK auf Objektebene angewendet werden und nicht auf Bucket-Erstellungsebene konfiguriert werden.