除了Google Nearline 雲端儲存服務近期正式上線之外,該公司還宣布推出 Google Compute Engine 客戶自帶加密金鑰 (CSE) 的測試版,使用戶能夠自帶金鑰 (BYOD) 來加密運算資源。這無疑兼具公有雲的強大功能與彈性,同時又能讓使用者對資料安全擁有所需的控制權,可謂兩全其美。
除了 Google Compute Engine 的行業標準 AES-256 位加密安全性之外,客戶提供的加密密鑰將強化的加密框架與由用戶單獨管理的加密密鑰相結合。 這允許用戶創建和保存密鑰以及定義數據何時處於活動狀態或靜止狀態; 所有人都可以放心,除了他們之外沒有其他人可以訪問數據,即使是谷歌。
Google 客戶提供的加密密鑰功能包括:
- 安全:所有計算資產均使用行業領先的 AES-256 標準加密,Google 從不保留任何用戶密鑰。 這意味著 Google 無法解密任何靜態數據。
- 全面:與許多解決方案不同,客戶提供的加密密鑰涵蓋 Compute Engine 的所有形式的靜態數據,包括數據卷、啟動磁盤和 SSD。
- 快速:Google Compute Engine 已經對所有靜態數據進行加密,客戶提供的加密密鑰將在不增加開銷的情況下授予更大的控制權。
- Included Free:谷歌表明加密應該是雲服務的默認設置,並且不應為自帶密鑰的選項收費。
然而,這種增加的安全性是有代價的:谷歌警告用戶,如果任何客戶提供的加密密鑰丟失,公司將無法幫助恢復密鑰以及可能發生的任何由此導致的數據丟失。
庫存情況
僅在特定國家/地區可用,Google 目前正在推出 Beta 免費試用版,預計很快就會發布。 對於這些國家/地區,用戶可以通過 Google 的 API、開發人員控制台和公司的命令行界面 gcloud 檢索客戶提供的加密密鑰。




Amazon