Em um projeto, os recursos do Cloud Key Management Service podem ser criados em um dos vários locais. Elas representam as regiões geográficas onde um recurso do Cloud KMS é armazenado e pode ser acessado. O local de uma chave afeta o desempenho dos aplicativos que usam a chave.
O material das chaves do Cloud KMS e do Cloud HSM é restrito à região selecionada em repouso e em uso.
O suporte para diferentes níveis de proteção varia de acordo com a região:
SOFTWARE: as chaves de software podem ser criadas em todos os locais do Cloud KMS.HSM: as chaves do Cloud HSM multitenant podem ser criadas na maioria dos locais do Cloud KMS. Para conferir os locais em que é possível criar chaves do Cloud HSM multitenant, selecione Compatível com HSM multitenant no filtro Suporte a HSM.HSM_SINGLE_TENANT: as chaves do Cloud HSM de locatário único podem ser criadas em locais selecionados do Cloud KMS. Para conferir os locais em que é possível criar chaves de HSM de locatário único do Cloud, selecione Compatível com HSM de locatário único no filtro Suporte a HSM.EXTERNAL: as chaves do Cloud EKM em que o EKM é acessado pela Internet podem ser criadas na maioria dos locais do Cloud KMS. Para conferir os locais em que é possível criar chaves do Cloud EKM pela Internet, selecione EKM pela Internet no filtro Suporte do EKM.