错误：在 KmsWrappedCryptoKey 中，"crypto_key_name"：必须来自位置'global'

Question

我正试图从GCP的控制台中使用DLP创建一个去标识模板。使用数据流模板从GC中提取csv数据并加载到BigQuert中。

当我在全局位置创建加密密钥并在全局中取消识别模板时，它成功地加密了csv数据并加载到BigQuery中。对于加密密钥和去标识模板的其他组合，数据流中总是出现错误；PERMISSION_DENIED：未被授权访问请求的身份验证模板">

此外，当在全局中创建模板并从全局以外的其他位置键入时，我在创建模板时会出现以下错误。错误：在KmsWrappedCryptoKey中，"crypto_key_name"：必须来自位置"global"。

我的问题是，我们不能使用在全球以外的任何地区创建的crpto密钥和模板吗？

感谢

Answer 1

您的模板和密钥需要位于同一区域。