在通过Python客户端在Google KMS中创建密钥时,是否有方法指定名称?

新键的名称进入名为 cryptoKeyId ,并且必须提供。这个 name 创建密钥时不能提供正文中的字段;唯一的必填字段是 purpose ,必须是 ENCRYPT_DECRYPT ;然后,当响应返回时,将填充名称字段。

这是我刚从 API Explorer (在一个我用已经创建的钥匙圈控制的项目上)。您可以看到,新的密钥名称是作为URL参数提供的, 加密密钥ID 。(The key={YOUR_API_KEY} 是由浏览器API Explorer UI进行的修订)。

请求:

POST https://cloudkms.googleapis.com/v1/projects/cloud-kms-demonstration/locations/global/keyRings/test01/cryptoKeys?cryptoKeyId=testKey01&key={YOUR_API_KEY}

{
 "purpose": "ENCRYPT_DECRYPT"
}

响应代码: 200

答复:

{
 "name": "projects/cloud-kms-demonstration/locations/global/keyRings/test01/cryptoKeys/testKey01",
 "primary": {
  "name": "projects/cloud-kms-demonstration/locations/global/keyRings/test01/cryptoKeys/testKey01/cryptoKeyVersions/1",
  "state": "ENABLED",
  "createTime": "2018-03-28T23:17:32.485044241Z"
 },
 "purpose": "ENCRYPT_DECRYPT",
 "createTime": "2018-03-28T23:17:32.485044241Z"
}