GCP Cloud Key Management Service

ID

-

GCP アセットの識別子。

Name

name

出力のみ。projects/*/locations/*/keyRings/*/cryptoKeys/*/cryptoKeyVersions/* 形式の、この暗号キーバージョンのリソース名。

Project ID

-

リソースが割り当てられているクラウドアカウント ID。

Region

-

リソースが実行されている地理的リージョン。

Purpose

purpose

不変。この暗号キーの不変の用途。

Crypto Key Backend

cryptoKeyBackend

不変。この暗号キーに関連付けられているすべての暗号キーバージョンのキーマテリアルが存在し、関連するすべての暗号化操作が実行される、バックエンド環境のリソース名。

暗号キーバージョンの protectionLevel が EXTERNAL_VPC であり、リソース名が projects/*/locations/*/ekmConnections/* 形式である場合にのみ適用されます。このリストはすべてを網羅しているわけではなく、将来的に追加の protectionLevels に適用される可能性があることに注意してください。

Next Rotation Time

nextRotationTime

next_rotation_time で、Key Management Service は自動的に次のことを行います。

1. この暗号キーの新しいバージョンを作成します。
2. 新しいバージョンをプライマリとしてマークします。

CreateCryptoKeyVersion および UpdateCryptoKeyPrimaryVersion を介して手動で実行されるキーローテーションは、next_rotation_time に影響しません。ENCRYPT_DECRYPT の用途を持つキーは、自動ローテーションをサポートしています。他のキーの場合、このフィールドは省略する必要があります。

Rotation Period

rotationPeriod

next_rotation_time は、サービスがキーを自動的にローテーションする場合に、この期間によって進められます。24 時間以上、876,000 時間以下である必要があります。rotation_period が設定されている場合は、next_rotation_time も設定する必要があります。ENCRYPT_DECRYPT の用途を持つキーは、自動ローテーションをサポートしています。他のキーの場合、このフィールドは省略する必要があります。

Import Only

importOnly

不変。インポートされたバージョンのみをこのキーに含められるかどうかです。

Destroy Scheduled Duration

destroyScheduledDuration

不変。このキーのバージョンが、DESTROYED に遷移するまでに DESTROY_SCHEDULED 状態で費やす期間。作成時に指定されていない場合、デフォルトの期間は 24 時間です。

Version Template Algorithm

versionTemplate.algorithm

必須です。このテンプレートに基づいて暗号キーバージョンを作成するときに使用するアルゴリズム。下位互換性のために、このフィールドが省略され、CryptoKey.purpose が ENCRYPT_DECRYPT. である場合、GOOGLE_SYMMETRIC_ENCRYPTION が暗黙的に定義されます。

Version Template Protection Level

versionTemplate.protectionLevel

このテンプレートに基づいて暗号キーバージョンを作成するときに使用する保護レベル。不変。デフォルトは SOFTWARE です。

Primary Name

primary.name

出力のみ。projects/*/locations/*/keyRings/*/cryptoKeys/*/cryptoKeyVersions/* 形式の、この暗号キーバージョンのリソース名。

Primary State

primary.state

暗号キーバージョンの現在の状態。

Primary Algortihm

primary.algorithm

出力のみ。この暗号キーバージョンがサポートする暗号キーバージョンのアルゴリズム。

Primary Protection Level

primary.protectionLevel

出力のみ。この暗号キーバージョンを使用して暗号化操作がどのように実行されるかを示す保護レベル。

Primary External Key URI

primary.externalProtectionLevelOptions.externalKeyUri

この暗号キーバージョンが表す外部リソースの URI。

Primary EKM Connection Key Path

primary.externalProtectionLevelOptions.ekmConnectionKeyPath

EKM 接続を使用する場合の、EKM 上の外部キーマテリアルへのパス。たとえば、"v0/my/key" のようになります。EKM 接続を使用する場合は、external_key_uri の代わりにこのフィールドを設定します。

Primary Import Job

primary.importJob

この暗号キーバージョンが表す外部リソースの URI。

Primary Reimport Eligible

primary.reimportEligible

出力のみ。ImportCryptoKeyVersionRequest.crypto_key_version でターゲットとして指定することで、このキーバージョンを再インポートできるかどうかです。

Primary External Destruction Failure Reason

primary.externalDestructionFailureReason

出力のみ。最新の外部廃棄エラーの根本原因。状態が EXTERNAL_DESTRUCTION_FAILED の場合にのみ存在します。

Primary Attestation Content

primary.attestation.content

出力のみ。キー操作が実行されたときに HSM によって提供された構成証明データ。

Primary Attestation Format

primary.attestation.format

出力のみ。構成証明データの形式。

Primary Generation Failure Reason

primary.generationFailureReason

出力のみ。最新の生成エラーの根本原因。状態が GENERATION_FAILED の場合にのみ存在します。

Primary Import Failure Reason

primary.importFailureReason

出力のみ。最新のインポートエラーの根本原因。状態が IMPORT_FAILED の場合にのみ存在します。

Primary Create Time

primary.createTime

出力のみ。この暗号キーが作成された時刻。

Primary Import Time

primary.importTime

出力のみ。この暗号キーバージョンのキーマテリアルが最後にインポートされた時刻。

Primary Generate Time

primary.generateTime

出力のみ。この暗号キーバージョンのキーマテリアルが生成された時刻。

Primary Destroy Event Time

primary.destroyEventTime

出力のみ。この暗号キーバージョンのキーマテリアルが廃棄された時刻。状態が DESTROYED の場合にのみ存在します。

Primary Destroy Time

primary.destroyTime

出力のみ。この暗号キーバージョンのキーマテリアルの廃棄がスケジュールされている時刻。状態が DESTROY_SCHEDULED の場合にのみ存在します。

ID

-

GCP アセットの識別子。

Name

name

出力のみ。projects/*/locations/*/keyRings/*/cryptoKeys/*/cryptoKeyVersions/* 形式の、この暗号キーバージョンのリソース名。

Project ID

-

リソースが割り当てられているクラウドアカウント ID。

Region

-

リソースが実行されている地理的リージョン。

State

state

暗号キーバージョンの現在の状態。

Algorithm

algorithm

出力のみ。この暗号キーバージョンがサポートする暗号キーバージョンのアルゴリズム。

Protection Level

protectionLevel

出力のみ。この暗号キーバージョンを使用して暗号化操作がどのように実行されるかを示す保護レベル。

External Key URI

externalProtectionLevelOptions.externalKeyUri

この暗号キーバージョンが表す外部リソースの URI。

EKM Connection Key Path

externalProtectionLevelOptions.externalKeyUri

EKM 接続を使用する場合の、EKM 上の外部キーマテリアルへのパス。たとえば、"v0/my/key" のようになります。EKM 接続を使用する場合は、external_key_uri の代わりにこのフィールドを設定します。

Import Job

importJob

出力のみ。この暗号キーバージョンの最新のインポートで使用されたインポートジョブの名前。基盤となるキーマテリアルがインポートされた場合にのみ存在します。

Reimport Eligible

reimportEligible

出力のみ。ImportCryptoKeyVersionRequest.crypto_key_version でターゲットとして指定することで、このキーバージョンを再インポートできるかどうかです。

External Destruction Failure Reason

externalDestructionFailureReason

出力のみ。最新の外部廃棄エラーの根本原因。状態が EXTERNAL_DESTRUCTION_FAILED の場合にのみ存在します。

Attestation Content

attestation.content

出力のみ。キー操作が実行されたときに HSM によって提供された構成証明データ。

Attestation Format

attestation.format

出力のみ。構成証明データの形式。

Generation Failure Reason

generationFailureReason

出力のみ。最新の生成エラーの根本原因。状態が GENERATION_FAILED の場合にのみ存在します。

Import Failure Reason

importFailureReason

出力のみ。最新のインポートエラーの根本原因。状態が IMPORT_FAILED の場合にのみ存在します。

Create Time

createTime

出力のみ。この暗号キーバージョンが作成された時刻。

Import Time

importTime

Generate Time

generateTime

出力のみ。この暗号キーバージョンのキーマテリアルが生成された時刻。

Destroy Event Time

destroyEventTime

出力のみ。この暗号キーバージョンのキーマテリアルが廃棄された時刻。状態が DESTROYED の場合にのみ存在します。

Destroy Time

destroyTime

出力のみ。この暗号キーバージョンのキーマテリアルの廃棄がスケジュールされている時刻。状態が DESTROY_SCHEDULED の場合にのみ存在します。