Compute Engine で Kafka と Redis を実行しており、作成、ローテーション、破棄が可能なキーを使用した保存データの暗号化が必要です。どうすればよいですか？

このシナリオでは、保存データの暗号化にキーの作成、ローテーション、破棄が必要なため、Cloud Key Management Service (KMS) が最適なソリューションです。Cloud KMSは、暗号化キーを一元的に管理し、アクセス制御、監査ログ、キーのローテーションなどの機能を提供します。Compute Engineインスタンスのディスク暗号化にCloud KMSキーを使用することで、要件を満たし、セキュリティを強化できます。 専用のサービスアカウントとCompute Engineの保存時の暗号化だけでは、キーの管理機能が不足します。キーをローカルで作成しCloud KMSにアップロードする方法は、キーのライフサイクル管理が複雑になり、セキュリティリスクが増大する可能性があります。API呼び出しでキーを参照するだけでは、インスタンス上のデータそのものを暗号化するわけではありません。