Какие преимущества у envelope encryption?
Envelope encryption — это процесс шифрования данных с помощью DEK с последующим шифрованием DEK корневым ключом. Корневой ключ при данном подходе управляемый (т.е. может быть создан, удален). В этом случае CMK не требуется.
Преимущества envelope encryption:
шифрование и дешифрование больших объемов данных;
использование HSM для защиты ключей;
контроль доступа к ключам и логирование всех операций с ними в Cloud Trace Service;
создание DEK в режиме онлайн через API-запросы с последующим шифрованием больших объемов локальных данных с помощью DEK.