গ্রাহক-পরিচালিত এনক্রিপশন কীগুলি সক্ষম করুন৷

গ্রাহক পরিচালিত এনক্রিপশন কী (CMEK) আপনাকে বিশ্রামে আপনার Google ক্লাউড ডেটা রক্ষা করতে ব্যবহৃত এনক্রিপশন কীগুলি নিয়ন্ত্রণ করতে দেয়৷ এই নিবন্ধটি ব্যাখ্যা করে যে কীভাবে বিজ্ঞাপন ডেটা হাবে CMEK সেট আপ এবং পরিচালনা করতে হয়।

Ads Data Hub Google পরিচালিত কী ব্যবহার করে বিশ্রামে ডেটা এনক্রিপ্ট করে। CMEK ব্যবহার করার জন্য আপনার নির্দিষ্ট প্রয়োজনীয়তা না থাকলে, Google-এর ডিফল্ট এনক্রিপশন আপনার সেরা পছন্দ।

CMEK ব্যবহার করার জন্য, আপনাকে অবশ্যই:

• ক্লাউড কী ম্যানেজমেন্ট সার্ভিস (KMS) ব্যবহার করুন।
• পূর্বে একটি অ্যাডমিন প্রকল্প কনফিগার করেছেন এবং নতুন পরিষেবা অ্যাকাউন্টে আপডেট করেছেন৷

CMEK সম্পর্কে আরও জানুন

CMEK সক্ষম করুন৷

1. ক্লাউড KMS পৃষ্ঠায়, একটি প্রতিসম কী তৈরি করুন ।
   1. আপনি যেকোনো Google ক্লাউড প্রকল্পে কী তৈরি করতে পারেন।
   2. নিশ্চিত করুন যে আপনি একটি সামঞ্জস্যপূর্ণ ক্লাউড KMS অবস্থানের অধীনে আপনার কী তৈরি করেছেন৷ ক্লাউড KMS নির্দেশিকা অনুসারে, সম্ভাব্য কার্যক্ষমতা সীমাবদ্ধতার কারণে "গ্লোবাল" অঞ্চল ব্যবহার করার পরামর্শ দেওয়া হয় না। আপনি যদি আপনার অঞ্চল মনে করতে না পারেন, তাহলে Ads Data Hub সহায়তার সাথে যোগাযোগ করুন।

      ADH অঞ্চল	ক্লাউড KMS অবস্থান
      আমাদের	আমাদের
      ই ইউ	ইউরোপ
      এশিয়া-উত্তরপূর্ব1	এশিয়া, এশিয়া-উত্তরপূর্ব১
      অস্ট্রেলিয়া-দক্ষিণপূর্ব ১	অস্ট্রেলিয়া-দক্ষিণপূর্ব ১

2. ক্লাউড আইডেন্টিটি অ্যান্ড অ্যাকসেস ম্যানেজমেন্ট (IAM) পৃষ্ঠায়, বিজ্ঞাপন ডেটা হাব পরিষেবা অ্যাকাউন্টকে ক্লাউড KMS CryptoKey এনক্রিপ্টার/ডিক্রিপ্টার ভূমিকা ( roles/cloudkms.cryptoKeyEncrypter ) প্রদান করুন। বিকল্পভাবে, ক্লাউড KMS পৃষ্ঠায় সরাসরি কী-তে বিজ্ঞাপন ডেটা হাব পরিষেবা অ্যাকাউন্টের অনুমতি দিন।
3. বিজ্ঞাপন ডেটা হাব UI-তে:
   1. সেটিংস ট্যাবে নেভিগেট করুন।
   2. "গ্রাহক-পরিচালিত এনক্রিপশন"-এর অধীনে, সম্পাদনা ক্লিক করুন।
   3. "গ্রাহক-পরিচালিত এনক্রিপশন" "চালু" এ টগল করুন।
   4. কী রিসোর্স আইডি পেস্ট করুন। দ্রষ্টব্য: এটি অবশ্যই কীটির জন্য সম্পূর্ণ রিসোর্স আইডি হতে হবে, একটি নির্দিষ্ট সংস্করণ নয়। ক্লাউড কেএমএস রিসোর্স আইডি কীভাবে পেতে হয় তা জানুন
   5. Save এ ক্লিক করুন।

কী ম্যানেজ করুন

একটি কী ঘোরান

কী ঘোরানো একটি সাধারণ নিরাপত্তা অনুশীলন। এখানে ক্লাউড কেএমএস পৃষ্ঠায় কীগুলি কীভাবে ঘোরানো যায় তার নির্দেশাবলী খুঁজুন।

যখন অ্যাকাউন্টের সাথে যুক্ত ক্লাউড KMS কী ঘোরে তখন Ads Data Hub স্বয়ংক্রিয়ভাবে এনক্রিপশন কী ঘোরায় না। বিদ্যমান টেবিলগুলি কী সংস্করণ ব্যবহার করে যা দিয়ে তারা তৈরি করা হয়েছিল। নতুন টেবিল বর্তমান কী সংস্করণ ব্যবহার করে.

কী পরিবর্তন করুন

আপনি একটি বিদ্যমান কী ঘোরানোর পরিবর্তে একটি নতুন কী পরিবর্তন করতে পারেন। এটি দরকারী যখন আপনি একটি কী ধ্বংস করতে হবে, বা আপনার কী পরিচালনায় উল্লেখযোগ্য পরিবর্তন করতে হবে; যেমন একটি ভিন্ন সুরক্ষা স্তরে পরিবর্তন।

একটি নতুন কীতে স্যুইচ করতে, CMEK সক্ষম করুন এর অধীনে নির্দেশাবলী অনুসরণ করুন। সতর্কতা: আপডেট সম্পূর্ণ হওয়ার আগে পূর্ববর্তী কী পরিবর্তন বা ধ্বংস করার ফলে ডেটা স্থায়ীভাবে নষ্ট হতে পারে।

অনুমতি প্রত্যাহার করুন, অক্ষম করুন বা একটি কী ধ্বংস করুন

নিম্নলিখিত ক্রিয়াগুলির জন্য Google ক্লাউড ডকুমেন্টেশনে নির্দেশাবলী অনুসরণ করুন:

• বিজ্ঞাপন ডেটা হাব পরিষেবা অ্যাকাউন্টের অনুমতি প্রত্যাহার করুন ।
  • এই পদক্ষেপ অবিলম্বে কার্যকর হয়. সমস্যাটির সমাধান না হওয়া পর্যন্ত আপনি বিজ্ঞাপন ডেটা হাব-এ কোয়েরি চালাতে পারবেন না এবং আপনার টেম্প টেবিল এবং মডেলগুলি পুনরুদ্ধারযোগ্য ডেটা ক্ষতির সম্মুখীন হতে পারে।
• একটি কী নিষ্ক্রিয় করুন ।
  • এই ক্রিয়াটি বিজ্ঞাপন ডেটা হাবে প্রদর্শিত হতে 3 ঘন্টা পর্যন্ত সময় লাগতে পারে। ততক্ষণ পর্যন্ত, আপনি Ads Data Hub-এ নিষ্ক্রিয় কী ব্যবহার করে কোয়েরি চালানো চালিয়ে যেতে পারেন।
• একটি চাবি ধ্বংস .
  • গুরুত্বপূর্ণ: আপনার কী ধ্বংস করার আগে CMEK অক্ষম করুন। আপনি যদি তা না করেন, তাহলে সমস্যাটির সমাধান না হওয়া পর্যন্ত আপনি বিজ্ঞাপন ডেটা হাবে কোয়েরি চালাতে পারবেন না এবং আপনার টেম্প টেবিল এবং মডেলগুলি অপুনরুদ্ধারযোগ্য ডেটা ক্ষতির সম্মুখীন হতে পারে।

CMEK অক্ষম করুন

সক্রিয় কীগুলি মুছে ফেলার আগে আপনি CMEK অক্ষম করা গুরুত্বপূর্ণ৷ অন্যথায়, আপনি আপনার মুছে ফেলা কীগুলি ব্যবহার করে এনক্রিপ্ট করা ডেটাতে অ্যাক্সেস হারাবেন৷

CMEK নিষ্ক্রিয় করতে:

1. বিজ্ঞাপন ডেটা হাবের সেটিংস ট্যাবে নেভিগেট করুন।
2. "গ্রাহক-পরিচালিত এনক্রিপশন"-এর অধীনে, সম্পাদনা ক্লিক করুন।
3. "গ্রাহক-পরিচালিত এনক্রিপশন" টগল করে "বন্ধ" করুন৷
4. Save এ ক্লিক করুন।