本页列出了可与 Cloud KMS 集成的 Google Cloud 服务。这些服务通常属于以下类别之一：
借助客户管理的加密密钥 (CMEK) 集成，您可以使用自己拥有和管理的 Cloud KMS 密钥来加密该服务中的静态数据。对于使用 CMEK 密钥保护的数据，必须访问该密钥才能解密。
兼容 CMEK 的服务不存储数据，或者仅短时间存储数据，例如在批处理期间。此类数据使用仅存在于内存中且从不写入磁盘的临时密钥进行加密。当不再需要这些数据时，系统会从内存中清空临时密钥，并且无法再次访问数据。兼容 CMEK 的服务的输出可能存储在与 CMEK 集成的服务中，例如 Cloud Storage。
您的应用可以以其他方式使用 Cloud KMS。例如，您可以在传输或存储数据之前直接加密应用数据。
如需详细了解如何保护 Google Cloud 中的静态数据以及客户管理的加密密钥 (CMEK) 的工作原理，请参阅客户管理的加密密钥 (CMEK)。
CMEK 集成
下表列出了与 Cloud KMS 集成的服务。 此列表中的所有服务均支持软件密钥和硬件 (HSM) 密钥。 使用外部 Cloud EKM 密钥时与 Cloud KMS 集成的产品在 EKM 支持下指示。
| 服务 | 使用 CMEK 保护 | 支持 EKM | 主题 |
|---|---|---|---|
| Agent Assist | 静态数据 | 是 | 客户管理的加密密钥 (CMEK) |
| Agent Retrieval | 与合集关联的数据 | 是 | 使用客户管理的加密密钥 |
| 智能体搜索 | 静态数据 | 否 | 客户管理的加密密钥 |
| AlloyDB for PostgreSQL | 写入数据库的数据 | 是 | 使用客户管理的加密密钥 |
| 反洗钱 AI | AML AI 实例资源中的数据 | 否 | 使用客户管理的加密密钥 (CMEK) 加密数据 |
| Apigee | 静态数据 | 否 | CMEK 简介 |
| Apigee API Hub | 静态数据 | 是 | 加密 |
| 应用集成 | 静态数据 | 是 | 使用客户管理的加密密钥 |
| Artifact Registry | 代码库中的数据 | 是 | 启用客户管理的加密密钥 |
| 备份和灾难恢复服务 | 备份保险柜容器 | 是 | 管理备份保险柜加密 |
| 备份和灾难恢复服务 | 静态备份 | 是 | 管理备份加密 |
| Backup for GKE | Backup for GKE 中的数据 | 是 | Backup for GKE CMEK 加密简介 |
| BigQuery | BigQuery 中的数据 | 是 | 使用 Cloud KMS 密钥保护数据 |
| Bigtable | 静态数据 | 是 | 客户管理的加密密钥 (CMEK) |
| Cloud Data Fusion | 环境数据 | 是 | 使用客户管理的加密密钥 |
| Cloud Healthcare API | Cloud Healthcare API 数据集 | 是 | 使用客户管理的加密密钥 (CMEK) |
| Cloud Logging | 日志路由器中的数据 | 是 | 管理用于保护日志路由器数据的密钥 |
| Cloud Logging | 日志记录存储中的数据 | 是 | 管理用于保护 Logging 存储数据的密钥 |
| Cloud Run | 容器映像 | 是 | 搭配使用客户管理的加密密钥与 Cloud Run |
| Cloud Run functions | Cloud Run functions 中的数据 | 是 | 使用客户管理的加密密钥 |
| Cloud SQL | 写入数据库的数据 | 是 | 使用客户管理的加密密钥 |
| Cloud SQL | 标准备份和增强型备份 | 是 | Cloud SQL 备份概览 |
| Cloud Storage | 存储分区中的数据 | 是 | 使用客户管理的加密密钥 |
| Cloud Tasks | 处于静止状态的任务正文和标头 | 是 | 使用客户管理的加密密钥 |
| Cloud TPU | 永久性磁盘 | 否 | 使用客户管理的加密密钥 (CMEK) 加密 TPU 虚拟机启动磁盘 |
| Cloud Workstations | 虚拟机磁盘上的数据 | 是 | 加密工作站资源 |
| Colab Enterprise | 运行时和笔记本文件 | 否 | 使用客户管理的加密密钥 |
| Compute Engine | 永久性磁盘 | 是 | 使用 Cloud KMS 密钥保护资源 |
| Compute Engine | 快照 | 是 | 使用 Cloud KMS 密钥保护资源 |
| Compute Engine | 自定义映像 | 是 | 使用 Cloud KMS 密钥保护资源 |
| Compute Engine | 机器映像 | 是 | 使用 Cloud KMS 密钥保护资源 |
| Conversational Analytics API（预览版） | DataAgent 资源（上下文、说明、示例） | 否 | 使用 CMEK 保护 DataAgent 资源 |
| Conversational Analytics API（预览版） | 对话资源（消息、状态历史记录） | 否 | 使用 CMEK 保护 Conversation 资源 |
| 客户体验分析洞见 | 静态数据 | 是 | 客户管理的加密密钥 (CMEK) |
| 数据洞察 | 静态数据 | 是 | 客户管理的加密密钥 (CMEK) |
| Database Migration Service 同构迁移 | MySQL 迁移 - 写入数据库的数据 | 是 | 使用客户管理的加密密钥 (CMEK) |
| Database Migration Service 同构迁移 | PostgreSQL 迁移 - 写入数据库的数据 | 是 | 使用客户管理的加密密钥 (CMEK) |
| Database Migration Service 同构迁移 | PostgreSQL 到 AlloyDB 的迁移 - 写入数据库的数据 | 是 | CMEK 简介 |
| Database Migration Service 同构迁移 | SQL Server 迁移 - 写入数据库的数据 | 是 | CMEK 简介 |
| Database Migration Service 异构迁移 | Oracle 到 PostgreSQL 的静态数据 | 是 | 为持续迁移使用客户管理的加密密钥 (CMEK) |
| Dataflow | 流水线状态数据 | 是 | 使用客户管理的加密密钥 |
| Dataform | 代码库中的数据 | 是 | 使用客户管理的加密密钥 |
| Dataproc Metastore | 静态数据 | 是 | 使用客户管理的加密密钥 |
| Datastream | 传输中的数据 | 是 | 使用客户管理的加密密钥 (CMEK) |
| Dialogflow CX | 静态数据 | 是 | 客户管理的加密密钥 (CMEK) |
| Document AI | 静态数据和使用中的数据 | 是 | 客户管理的加密密钥 (CMEK) |
| Eventarc Advanced（预览版） | 静态数据 | 是 | 使用客户管理的加密密钥 (CMEK) |