Bestanden uploaden van on-premise naar Cloud Storage en ervoor zorgen dat objecten worden versleuteld met door de klant geleverde versleutelingssleutels. Wat moet u doen?

Om bestanden te uploaden naar Cloud Storage met door de klant geleverde versleutelingssleutels (CSEK), moet de sleutel beschikbaar zijn voor het uploadproces. De meest gangbare en aanbevolen methode met gsutil is het plaatsen van de versleutelingssleutel in een .boto-configuratiebestand. gsutil leest dit bestand automatisch voor configuratie-instellingen, inclusief CSEK's, wanneer het objecten uploadt. Het instellen van de versleutelingssleutel via gcloud config is onjuist omdat gcloud config voornamelijk wordt gebruikt voor algemene gcloud-instellingen en niet direct voor het beheren van CSEK's voor gsutil uploads. Het gebruik van de --encryption-key flag direct met gsutil is niet de correcte syntaxis voor het opgeven van CSEK's; deze flag bestaat niet voor dit specifieke doel. Het aanmaken van de bucket met --encryption-key is ook onjuist, omdat CSEK's per object worden toegepast en niet op bucketniveau worden geconfigureerd bij aanmaak.