Overview
本指南向您介绍如何使用 Google Cloud Key Management Service 构建支持客户端字段级加密 (CSFLE) 的应用程序。
在完成本指南中的步骤后，您应该具有：
在 Google Cloud Platform KMS 上托管的 客户主密钥 。
一个客户端应用程序，使用您的客户主密钥插入具有加密字段的文档。
开始之前
要完成并运行本指南中的代码，您需要按照安装要求页面所示设立开发环境。
在本指南中，代码示例使用占位符文本。在运行示例之前，请用您自己的值替换这些占位符。
例如：
dek_id := "<Your Base64 DEK ID>"
您可以将引号之间的内容替换为您的 DEK ID。
dek_id := "abc123"
完整应用程序代码
要查看示例应用程序的完整代码，请在语言选择器中选择您的编程语言。
设置 KMS
创建应用程序
了解详情
如需详细了解本指南中提到的主题，请参阅以下链接：
有关 CSFLE 组件的更多信息，请参阅参考页面。
在加密密钥和密钥保管库页面上了解客户主密钥和数据加密密钥的工作原理。
在KMS提供程序页面上了解KMS提供程序如何管理您的 CSFLE 密钥。