Desea cargar archivos de su entorno local a Cloud Storage y asegurarse de que los objetos estén cifrados con claves de cifrado proporcionadas por el cliente. ¿Qué debe hacer?

Para cargar archivos a Cloud Storage con claves de cifrado proporcionadas por el cliente (CSEK) usando gsutil, la forma recomendada es configurar la clave en el archivo de configuración .boto. Este archivo permite especificar la clave de cifrado base64 codificada que gsutil utilizará automáticamente para las operaciones de carga y descarga. Las otras opciones son incorrectas porque: Establecer la clave a través de gcloud config no es el método para configurar CSEK con gsutil. El flag --encryption-key no existe para gsutil cp o gsutil rsync para especificar una CSEK directamente en la línea de comandos. No se puede crear un bucket con una clave de cifrado proporcionada por el cliente usando gsutil de esa manera; las CSEK se aplican a nivel de objeto.