Vous devez télécharger des fichiers depuis un environnement sur site vers Cloud Storage et vous assurer que les objets sont chiffrés avec des clés de chiffrement fournies par le client. Que devez-vous faire ?

Pour utiliser des clés de chiffrement fournies par le client (CSEK) avec gsutil, la méthode recommandée est de spécifier la clé dans le fichier de configuration .boto. gsutil lira automatiquement cette configuration pour appliquer le chiffrement lors des opérations de téléchargement. Définir la clé via gcloud config n'est pas une option valide pour les CSEK, car gcloud config gère les configurations générales de gcloud, pas les clés de chiffrement spécifiques à Cloud Storage. L'indicateur --encryption-key n'existe pas pour gsutil. Créer le bucket avec --encryption-key est incorrect car les clés de chiffrement sont appliquées aux objets individuels, pas au bucket lui-même lors de sa création.