鍵管理との統合

制御可能な暗号鍵を使用して、 IBM Cloud データベースに保管するデータを暗号化できます。 IBM Cloudリソース、サービス、アプリケーションで使用する暗号化キーのライフサイクルを管理します。

以下のオプションのいずれかを使用できます：

• IBM Key Protectで Bring Your Own Key (BYOK) を使用し、独自の鍵のいずれかを使用してデータベースとバックアップを暗号化します。
• Hyper Protect Crypto Services (HPCS)- IBM Cloud® Hyper Protect Crypto Services。専用の鍵管理サービスであり、クラウド・データ暗号化用の Keep Your Own Key 機能を提供するハードウェア・セキュリティー・モジュール (HSM) です。

BYOK 機能および KYOK 機能は、 App Configuration エンタープライズ・プランでのみサポートされます。

詳しくは、 暗号化の管理 を参照してください。

App Configuration CLI または API を使用して鍵管理サービス (KMS) との統合を作成する場合は、KMS サービスと統合する前に、サービス間のアクセス権限を付与するための許可が有効になっていることを確認してください。 詳しくは、許可を使用した、サービス間のアクセス権限の付与を参照してください。

Key Protect または Hyper Protect Crypto Servicesを使用して作成された鍵を作成し、持ち込むことができます。 開始するには、 Key Protect または Hyper Protect Crypto Services を IBM Cloud アカウントにプロビジョンする必要があります。 詳しくは、 鍵保護インスタンスのプロビジョニング または Hyper Protect Crypto Services インスタンスのプロビジョニングを参照してください。

鍵管理サービスと統合するには、以下のステップを実行します。

1. App Configuration サービス・インスタンスのダッシュボードで、 「統合」 をクリックします。 デフォルトでは、統合には、現在の App Configuration サービスの統合とともに、サポートされるサービスが表示されます。

2. 「鍵管理」 タイルで、 「接続 +」 をクリックします。 これにより、 「鍵管理」 サイド・パネルが表示されます。

   {: caption="を作成するKMS" caption-side="bottom"}を作成するKMS統合を作成する

3. 要件に応じて、 「サービス」 ドロップダウン・リストから Key Protect または Hyper Protect Crypto Services を選択します。

4. 「インスタンス」 で、以下のいずれかのオプションを選択します。

   • 新規インスタンスの作成-選択したサービスの新規インスタンスを作成します。 このオプションを選択すると、選択したサービスのそれぞれのプロビジョニング・ページが表示されます。
   • 既存のインスタンスを選択- Key Protect または Hyper Protect Crypto Services インスタンスが既にある場合は、このオプションを選択します。 ドロップダウン・リストから 「インスタンス名」 と 「ルート鍵」 を選択します。

5. 「作成」 をクリックして、 Key Protect または Hyper Protect Crypto Services インスタンスのルート・キーを使用して、 App Configuration によって保管されたセグメント・データを暗号化します。

新しく作成された 「鍵管理」 情報が 「接続済みインスタンス」 の下にリストされます。

App Configuration インスタンスが削除されると、鍵管理サービスへのリソースの登録抹消が自動的に行われます。 エラーが発生した場合は、 IBM Cloud コンソール・ダッシュボードを使用して、鍵管理サービスから App Configuration インスタンスを手動で登録抹消できます。