Cada servicio de Google Cloud divide los datos en un nivel de detalle diferente para la encriptación. En este documento, se describe el nivel de detalle de la encriptación para el contenido de clientes de los servicios. El contenido de clientes corresponde a los datos que generas o nos proporcionas, como los datos almacenados en Cloud Storage, las instantáneas de disco que usan Compute Engine y las políticas de IAM. El contenido de clientes no incluye los metadatos de clientes, como sus nombres. En algunos servicios todos los metadatos se encriptan con una misma DEK.
Tipo | Servicio de Google Cloud | Nivel de detalle de la encriptación de datos de clientes (tamaño de los datos encriptados con una sola DEK) |
---|---|---|
Storage | Bigtable | Para cada fragmento de datos (varios para cada tabla) |
Datastore | Para cada fragmento de datos (no único para un solo cliente) | |
Firestore | Para cada fragmento de datos (no único para un solo cliente) | |
Spanner | Para cada fragmento de datos (varios para cada tabla) | |
Cloud SQL |
|
|
Cloud Storage | Para cada fragmento de datos (por lo general, de 256 KB a 8 MB) | |
Procesamiento | App Engine | Para cada fragmento de datos (no único para un solo cliente) App Engine incluye el código y la configuración de la aplicación. Los datos que se usan en App Engine se almacenan en Datastore, Cloud SQL o Cloud Storage, según las opciones de configuración de los clientes. |
Funciones de Cloud Run | Para cada fragmento de datos (no un solo cliente), las funciones de Cloud Run incluyen el código de las funciones, la configuración y los datos de eventos. Los datos de eventos se almacenan en Pub/Sub. |
|
Compute Engine |
|
|
Google Kubernetes Engine en Google Cloud | Varios para cada disco, como Compute Engine | |
Artifact Registry | Almacenados en Cloud Storage para cada fragmento de datos | |
Análisis de datos | BigQuery | Una o más para cada tabla |
Dataflow | Almacenados en Cloud Storage para cada fragmento de datos | |
Dataproc | Almacenados en Cloud Storage para cada fragmento de datos | |
Pub/Sub | Se rotan cada 30 días (no son únicos para un solo cliente) |
¿Qué sigue?
Obtén más información sobre la encriptación predeterminada en reposo.