编者按：2016年8月15日更新，以反映澳大利亚、以色列、意大利、墨西哥、挪威和瑞典六个新国家的可用性。对数据的控制还是云的灵活性？为什么不能两者兼而有之？我们很高兴地宣布，客户为Compute Engine提供的加密密钥（CSEK）现在可以普遍使用，允许您利用云，同时使用您控制的密钥保护您的Google Compute Engine磁盘。

Google cloud Platform（GCP）自动加密存储在静止状态下的客户内容，包括所有计算引擎磁盘，使用一个或多个加密机制。我们使用加密技术来保护您的数据隐私和安全。您可以通过阅读我们的白皮书"谷歌云平台中的静态加密"了解更多信息，该白皮书深入研究了GCP中的静态加密。

使用CSEK，静态磁盘受您自己的密钥保护，任何人都无法访问，无论是在谷歌内部还是外部，除非他们提供您的密钥。谷歌不会保留您的密钥，只会暂时保存它们以满足您的请求，例如连接磁盘或启动虚拟机。

我们设计的客户提供的加密密钥是安全、快速和简单的。