Credencial HMAC do Google Cloud Storage

Visão geral

As credenciais HMAC do Google Cloud Storage autenticam solicitações compatíveis com S3 do AutoSSL ao Cloud Storage. Ao adicionar credenciais HMAC, você autoriza o AutoSSL a enviar arquivos de certificado SSL para os seus buckets do Cloud Storage.

As chaves HMAC funcionam apenas com a API XML compatível com S3 do Cloud Storage. Arquivos JSON de chave de conta de serviço não têm suporte neste tipo de credencial.

Parâmetros de configuração

Parâmetro	Descrição
HMAC Access ID	O HMAC Access ID do Cloud Storage. Em geral começa com `GOOG`.
HMAC Secret	O segredo HMAC correspondente. Esse valor é criptografado antes de ser armazenado no AutoSSL.

Importante

Se você precisar alterar o campo HMAC Secret depois, informe o segredo completo de novo.

Como obter credenciais HMAC

Entre no Google Cloud Console.
Vá em Cloud Storage > Settings > Interoperability.
Em Service account HMAC keys, clique em Create a key for a service account.
Selecione a conta de serviço que deve ser dona da chave HMAC e clique em Create key.
Copie a Access key e o Secret e cole no AutoSSL como HMAC Access ID e HMAC Secret.

Para mais detalhes, consulte a documentação do Google Cloud sobre gestão de chaves HMAC.

Recomendações de segurança

Para proteger as credenciais HMAC, recomendamos:

Use contas de serviço: crie chaves HMAC para uma conta de serviço dedicada, e não para uma conta de usuário.
Privilégio mínimo: conceda à conta de serviço apenas as permissões necessárias para o bucket de destino (por exemplo, storage.objectCreator em um prefixo específico).
Rotação periódica: troque as chaves HMAC de tempos em tempos para reduzir o risco de vazamento.

Alvos de implantação com suporte

A credencial HMAC do Google Cloud Storage é usada por estes provedores de implantação no AutoSSL:

Google Cloud Storage: envia arquivos de certificado para um bucket do Cloud Storage, com caminhos versionados e latest.