Unterstützung bei der Einhaltung gesetzlicher Vorschriften in AlloyDB for PostgreSQL

In diesem Dokument werden die Features, Konfigurationen und APIs in AlloyDB for PostgreSQL beschrieben, die den Kontrollen für unterstützte Kontrollpakete entsprechen. In diesem Dokument wird davon ausgegangen, dass Sie Assured Workloads verwenden.

Datengrenze für ITAR

Unterstützte Dienste

In der folgenden Tabelle sind die AlloyDB for PostgreSQL-APIs und ‑Versionen aufgeführt, die die Anforderungen der Datengrenze für ITAR erfüllen.

Dienst Version Status
alloydb.googleapis.com v1 UNTERSTÜTZT
alloydb.googleapis.com v1alpha UNTERSTÜTZT
alloydb.googleapis.com v1beta UNTERSTÜTZT

Unterstützte Regionen für Compliance

AlloyDB for PostgreSQL ist für die Datengrenze für ITAR in den folgenden Google Cloud Regionen verfügbar:

  • us-central1
  • us-east1
  • us-east4
  • us-east5
  • us-south1
  • us-west1
  • us-west2
  • us-west3
  • us-west4

API-Felder für sensible Daten

Ressource: alloydb.googleapis.com/Cluster

In der folgenden Tabelle sind die API-Ressourcen und -Felder aufgeführt, die für die Verarbeitung von Daten vorgesehen sind, die durch die Datengrenze für ITAR geschützt sind.

API-Methode Geschützte Felder

Dienst: alloydb.googleapis.com

REST API: PATCH /v1/{cluster.name=projects/*/locations/*/clusters/*}

RPC-Methoden:

  • google.cloud.alloydb.v1.AlloyDBAdmin.UpdateCluster
  • cluster.initialUser.password
  • cluster.initialUser.user

Dienst: alloydb.googleapis.com

REST API: PATCH /v1alpha/{cluster.name=projects/*/locations/*/clusters/*}

RPC-Methoden:

  • google.cloud.alloydb.v1alpha.AlloyDBAdmin.UpdateCluster
  • cluster.initialUser.password
  • cluster.initialUser.user

Dienst: alloydb.googleapis.com

REST API: PATCH /v1beta/{cluster.name=projects/*/locations/*/clusters/*}

RPC-Methoden:

  • google.cloud.alloydb.v1beta.AlloyDBAdmin.UpdateCluster
  • cluster.initialUser.password
  • cluster.initialUser.user

Dienst: alloydb.googleapis.com

REST API: POST /v1/{name=projects/*/locations/*/clusters/*}:import

RPC-Methoden:

  • google.cloud.alloydb.v1.AlloyDBAdmin.ImportCluster
  • password

Dienst: alloydb.googleapis.com

REST API: POST /v1/{parent=projects/*/locations/*}/clusters

RPC-Methoden:

  • google.cloud.alloydb.v1.AlloyDBAdmin.CreateCluster
  • cluster.initialUser.password
  • cluster.initialUser.user

Dienst: alloydb.googleapis.com

REST API: POST /v1/{parent=projects/*/locations/*}/clusters:createsecondary

RPC-Methoden:

  • google.cloud.alloydb.v1.AlloyDBAdmin.CreateSecondaryCluster
  • cluster.initialUser.password
  • cluster.initialUser.user

Dienst: alloydb.googleapis.com

REST API: POST /v1/{parent=projects/*/locations/*}/clusters:restore

RPC-Methoden:

  • google.cloud.alloydb.v1.AlloyDBAdmin.RestoreCluster
  • cluster.initialUser.password
  • cluster.initialUser.user

Dienst: alloydb.googleapis.com

REST API: POST /v1/{parent=projects/*/locations/*}/clusters:restoreFromCloudSQL

RPC-Methoden:

  • google.cloud.alloydb.v1.AlloyDBCSQLAdmin.RestoreFromCloudSQL
  • cluster.initialUser.password
  • cluster.initialUser.user

Dienst: alloydb.googleapis.com

REST API: POST /v1alpha/{name=projects/*/locations/*/clusters/*}:import

RPC-Methoden:

  • google.cloud.alloydb.v1alpha.AlloyDBAdmin.ImportCluster
  • password

Dienst: alloydb.googleapis.com

REST API: POST /v1alpha/{parent=projects/*/locations/*}/clusters

RPC-Methoden:

  • google.cloud.alloydb.v1alpha.AlloyDBAdmin.CreateCluster
  • cluster.initialUser.password
  • cluster.initialUser.user

Dienst: alloydb.googleapis.com

REST API: POST /v1alpha/{parent=projects/*/locations/*}/clusters:createsecondary

RPC-Methoden:

  • google.cloud.alloydb.v1alpha.AlloyDBAdmin.CreateSecondaryCluster
  • cluster.initialUser.password
  • cluster.initialUser.user

Dienst: alloydb.googleapis.com

REST API: POST /v1alpha/{parent=projects/*/locations/*}/clusters:restore

RPC-Methoden:

  • google.cloud.alloydb.v1alpha.AlloyDBAdmin.RestoreCluster
  • cluster.initialUser.password
  • cluster.initialUser.user

Dienst: alloydb.googleapis.com

REST API: POST /v1alpha/{parent=projects/*/locations/*}/clusters:restoreFromCloudSQL

RPC-Methoden:

  • google.cloud.alloydb.v1alpha.AlloyDBCSQLAdmin.RestoreFromCloudSQL
  • cluster.initialUser.password
  • cluster.initialUser.user

Dienst: alloydb.googleapis.com

REST API: POST /v1beta/{name=projects/*/locations/*/clusters/*}:import

RPC-Methoden:

  • google.cloud.alloydb.v1beta.AlloyDBAdmin.ImportCluster
  • password

Dienst: alloydb.googleapis.com

REST API: POST /v1beta/{parent=projects/*/locations/*}/clusters

RPC-Methoden:

  • google.cloud.alloydb.v1beta.AlloyDBAdmin.CreateCluster
  • cluster.initialUser.password
  • cluster.initialUser.user

Dienst: alloydb.googleapis.com

REST API: POST /v1beta/{parent=projects/*/locations/*}/clusters:createsecondary

RPC-Methoden:

  • google.cloud.alloydb.v1beta.AlloyDBAdmin.CreateSecondaryCluster
  • cluster.initialUser.password
  • cluster.initialUser.user

Dienst: alloydb.googleapis.com

REST API: POST /v1beta/{parent=projects/*/locations/*}/clusters:restore

RPC-Methoden:

  • google.cloud.alloydb.v1beta.AlloyDBAdmin.RestoreCluster
  • cluster.initialUser.password
  • cluster.initialUser.user

Dienst: alloydb.googleapis.com

REST API: POST /v1beta/{parent=projects/*/locations/*}/clusters:restoreFromCloudSQL

RPC-Methoden:

  • google.cloud.alloydb.v1beta.AlloyDBCSQLAdmin.RestoreFromCloudSQL
  • cluster.initialUser.password
  • cluster.initialUser.user

Ressource: alloydb.googleapis.com/Instance

In der folgenden Tabelle sind die API-Ressourcen und -Felder aufgeführt, die für die Verarbeitung von Daten vorgesehen sind, die durch die Datengrenze für ITAR geschützt sind.

API-Methode Geschützte Felder

Dienst: alloydb.googleapis.com

REST API: POST /v1/{instance=projects/*/locations/*/clusters/*/instances/*}:executeSql

RPC-Methoden:

  • google.cloud.alloydb.v1.AlloyDBAdmin.ExecuteSql
  • password
  • sqlStatement

Dienst: alloydb.googleapis.com

REST API: POST /v1/{instance=projects/*/locations/*/clusters/*/instances/*}:executeSqlReadOnly

RPC-Methoden:

  • google.cloud.alloydb.v1.AlloyDBAdmin.ExecuteSqlReadOnly
  • password
  • sqlStatement

Dienst: alloydb.googleapis.com

REST API: POST /v1alpha/{instance=projects/*/locations/*/clusters/*/instances/*}:executeSql

RPC-Methoden:

  • google.cloud.alloydb.v1alpha.AlloyDBAdmin.ExecuteSql
  • password
  • sqlStatement

Dienst: alloydb.googleapis.com

REST API: POST /v1alpha/{instance=projects/*/locations/*/clusters/*/instances/*}:executeSqlReadOnly

RPC-Methoden:

  • google.cloud.alloydb.v1alpha.AlloyDBAdmin.ExecuteSqlReadOnly
  • password
  • sqlStatement

Dienst: alloydb.googleapis.com

REST API: POST /v1beta/{instance=projects/*/locations/*/clusters/*/instances/*}:executeSql

RPC-Methoden:

  • google.cloud.alloydb.v1beta.AlloyDBAdmin.ExecuteSql
  • password
  • sqlStatement

Dienst: alloydb.googleapis.com

REST API: POST /v1beta/{instance=projects/*/locations/*/clusters/*/instances/*}:executeSqlReadOnly

RPC-Methoden:

  • google.cloud.alloydb.v1beta.AlloyDBAdmin.ExecuteSqlReadOnly
  • password
  • sqlStatement

Ressource: alloydb.googleapis.com/User

In der folgenden Tabelle sind die API-Ressourcen und -Felder aufgeführt, die für die Verarbeitung von Daten vorgesehen sind, die durch die Datengrenze für ITAR geschützt sind.

API-Methode Geschützte Felder

Dienst: alloydb.googleapis.com

REST API: PATCH /v1/{user.name=projects/*/locations/*/clusters/*/users/*}

RPC-Methoden:

  • google.cloud.alloydb.v1.AlloyDBAdmin.UpdateUser
  • user.password

Dienst: alloydb.googleapis.com

REST API: PATCH /v1alpha/{user.name=projects/*/locations/*/clusters/*/users/*}

RPC-Methoden:

  • google.cloud.alloydb.v1alpha.AlloyDBAdmin.UpdateUser
  • user.password

Dienst: alloydb.googleapis.com

REST API: PATCH /v1beta/{user.name=projects/*/locations/*/clusters/*/users/*}

RPC-Methoden:

  • google.cloud.alloydb.v1beta.AlloyDBAdmin.UpdateUser
  • user.password

Dienst: alloydb.googleapis.com

REST API: POST /v1/{parent=projects/*/locations/*/clusters/*}/users

RPC-Methoden:

  • google.cloud.alloydb.v1.AlloyDBAdmin.CreateUser
  • user.password

Dienst: alloydb.googleapis.com

REST API: POST /v1alpha/{parent=projects/*/locations/*/clusters/*}/users

RPC-Methoden:

  • google.cloud.alloydb.v1alpha.AlloyDBAdmin.CreateUser
  • user.password

Dienst: alloydb.googleapis.com

REST API: POST /v1beta/{parent=projects/*/locations/*/clusters/*}/users

RPC-Methoden:

  • google.cloud.alloydb.v1beta.AlloyDBAdmin.CreateUser
  • user.password

Felder, die nicht für vertrauliche Daten vorgesehen sind

Die folgende Tabelle enthält eine beispielhafte Liste von Feldkategorien und spezifischen Feldern, die nicht für vertrauliche Informationen geeignet sind. Um die Compliance zu wahren, sollten Sie keine geschützten Daten in diese Felder eingeben. Eine vollständige Liste erhalten Sie von Ihrem Google Cloud-Ansprechpartner.

Kategorie Felder
Authentifizierung und Anmeldedaten
  • cloudSqlSource.authConfig.usernamePassword.username
  • pemCsr
  • publicKey
Sicherungskonfiguration
  • backup.clusterName
  • backup.description
  • backup.displayName
  • backup.encryptionConfig.kmsKeyName
  • backup.tags.key
  • backup.tags.value
Clusterkonfiguration
  • cluster.automatedBackupPolicy.location
  • cluster.displayName
  • cluster.encryptionConfig.kmsKeyName
  • cluster.maintenanceVersionName
  • cluster.networkConfig.network
  • cluster.tags.key
Optionen für den Datenexport
  • csvExportOptions.escapeCharacter
  • csvExportOptions.fieldDelimiter
  • csvExportOptions.quoteCharacter
  • csvExportOptions.selectQuery
  • gcsDestination.uri
  • sqlExportOptions.tables
Optionen für den Datenimport
  • csvImportOptions.columns
  • csvImportOptions.escapeCharacter
  • csvImportOptions.fieldDelimiter
  • csvImportOptions.quoteCharacter
  • csvImportOptions.table
  • gcsUri
Filtern und Sortieren
  • filter
  • orderBy
  • pageToken
Instanzkonfiguration
  • instance.connectionPoolConfig.userFlags.users
  • instance.databaseFlags.key
  • instance.displayName
  • instance.labels.value
  • instance.machineConfig.machineType
  • instance.networkConfig.allocatedIpRangeOverride
Standort und Umfang
  • database
  • instance
  • location
  • parent
  • user
Metadaten anfordern
  • backup.etag
  • cluster.etag
  • endpoint.etag
  • etag
  • instance.etag
  • requestId
Ressourcenidentifikation
  • backupId
  • clusterId
  • databaseId
  • endpointId
  • instanceId
  • name

Nächste Schritte