Carica file da on-prem a Cloud Storage e assicurati che gli oggetti siano crittografati con chiavi di crittografia fornite dal cliente. Cosa dovresti fare?

Per caricare file con chiavi di crittografia fornite dal cliente (CSEK) in Cloud Storage, gsutil supporta la specifica della chiave tramite un file di configurazione .boto. Questa è la procedura standard e raccomandata per gestire le CSEK con gsutil. L'opzione di impostare la chiave tramite gcloud config non è corretta, poiché gcloud config gestisce configurazioni a livello di gcloud CLI, non le chiavi di crittografia specifiche per Cloud Storage. L'uso del flag --encryption-key direttamente con gsutil non è una sintassi supportata per specificare la chiave di crittografia durante il caricamento. Infine, creare il bucket con --encryption-key non è corretto; le chiavi CSEK vengono applicate a livello di oggetto al momento del caricamento, non a livello di bucket durante la sua creazione.