将cloudsql数据导出到云存储时是否可以进行客户端加密

Question

我正在尝试将数据导出到云存储桶。 我试图理解：

如果我可以使用客户管理或客户提供的加密密钥来利用客户端加密。

我在gcloud sql export sql命令中没有看到任何选项来提供文档中提到的密钥 [https://cloud.google.com/storage/docs/encryption/using-customer-managed-keys#add-object-键][1]

默认情况下，存储桶中的对象会被加密还是我应该在导出命令中传递加密密钥引用！！

我还有一个疑问：在将数据导出到存储桶时，我们是否可以毫无问题地连接到数据库，还是在非工作时间导出数据库更好？

Answer 1

• 服务器端加密：在 Cloud Storage 收到您的数据之后，但在数据写入磁盘并存储之前进行的加密。

• 客户端加密：在将数据发送到 Cloud Storage 之前进行的加密。 此类数据到达 Cloud Storage 时已加密，但也会进行服务器端加密。

细节：

要导出的数据的客户端加密是在将数据发送到 Cloud Storage之前使用您自己的工具完成的。 您在客户端加密的数据然后以加密状态到达 Cloud Storage，但是 Cloud Storage 不知道您用于加密数据的密钥。

当 Cloud Storage 收到您的数据时，它会通过 Cloud Storage 管理的服务器端加密对其进行第二次加密。 当您检索数据时，Cloud Storage 会删除服务器端加密层，但您必须自己解密客户端层。

请记住，如果您使用客户提供的加密密钥或客户端加密，您必须安全地管理您的密钥并确保它们不会丢失。 如果您丢失了密钥，您将无法再读取您的数据，并且您将继续为对象的存储付费，直到您将其删除。