Supporto normativo in AlloyDB per PostgreSQL

Questo documento descrive le funzionalità, le configurazioni e le API di AlloyDB per PostgreSQL che sono in linea con i controlli per i pacchetti di controlli supportati. Questo documento presuppone che tu stia utilizzando Assured Workloads.

Mostra tutto Confine per i dati per ITAR

Confine per i dati per ITAR Servizi supportati La tabella seguente elenca le API e le versioni di AlloyDB per PostgreSQL che soddisfano i requisiti del confine dei dati per ITAR. Servizio Versione Stato alloydb.googleapis.com v1 SUPPORTATA alloydb.googleapis.com v1alpha SUPPORTATA alloydb.googleapis.com v1beta SUPPORTATA Regioni supportate per la conformità AlloyDB per PostgreSQL è disponibile per il confine dei dati per ITAR nelle seguenti regioni Google Cloud : us-central1 us-east1 us-east4 us-east5 us-south1 us-west1 us-west2 us-west3 us-west4 Campi API per i dati sensibili Risorsa: alloydb.googleapis.com/Cluster La tabella seguente specifica le risorse e i campi dell'API progettati per gestire i dati protetti dal perimetro dei dati per ITAR. Metodo API Campi protetti Servizio: alloydb.googleapis.com API REST: PATCH /v1/{cluster.name=projects/*/locations/*/clusters/*} Metodi RPC: google.cloud.alloydb.v1.AlloyDBAdmin.UpdateCluster cluster.initialUser.password cluster.initialUser.user Servizio: alloydb.googleapis.com API REST: PATCH /v1alpha/{cluster.name=projects/*/locations/*/clusters/*} Metodi RPC: google.cloud.alloydb.v1alpha.AlloyDBAdmin.UpdateCluster cluster.initialUser.password cluster.initialUser.user Servizio: alloydb.googleapis.com API REST: PATCH /v1beta/{cluster.name=projects/*/locations/*/clusters/*} Metodi RPC: google.cloud.alloydb.v1beta.AlloyDBAdmin.UpdateCluster cluster.initialUser.password cluster.initialUser.user Servizio: alloydb.googleapis.com API REST: POST /v1/{name=projects/*/locations/*/clusters/*}:import Metodi RPC: google.cloud.alloydb.v1.AlloyDBAdmin.ImportCluster password Servizio: alloydb.googleapis.com API REST: POST /v1/{parent=projects/*/locations/*}/clusters Metodi RPC: google.cloud.alloydb.v1.AlloyDBAdmin.CreateCluster cluster.initialUser.password cluster.initialUser.user Servizio: alloydb.googleapis.com API REST: POST /v1/{parent=projects/*/locations/*}/clusters:createsecondary Metodi RPC: google.cloud.alloydb.v1.AlloyDBAdmin.CreateSecondaryCluster cluster.initialUser.password cluster.initialUser.user Servizio: alloydb.googleapis.com API REST: POST /v1/{parent=projects/*/locations/*}/clusters:restore Metodi RPC: google.cloud.alloydb.v1.AlloyDBAdmin.RestoreCluster cluster.initialUser.password cluster.initialUser.user Servizio: alloydb.googleapis.com API REST: POST /v1/{parent=projects/*/locations/*}/clusters:restoreFromCloudSQL Metodi RPC: google.cloud.alloydb.v1.AlloyDBCSQLAdmin.RestoreFromCloudSQL cluster.initialUser.password cluster.initialUser.user Servizio: alloydb.googleapis.com API REST: POST /v1alpha/{name=projects/*/locations/*/clusters/*}:import Metodi RPC: google.cloud.alloydb.v1alpha.AlloyDBAdmin.ImportCluster password Servizio: alloydb.googleapis.com API REST: POST /v1alpha/{parent=projects/*/locations/*}/clusters Metodi RPC: google.cloud.alloydb.v1alpha.AlloyDBAdmin.CreateCluster cluster.initialUser.password cluster.initialUser.user Servizio: alloydb.googleapis.com API REST: POST /v1alpha/{parent=projects/*/locations/*}/clusters:createsecondary Metodi RPC: google.cloud.alloydb.v1alpha.AlloyDBAdmin.CreateSecondaryCluster cluster.initialUser.password cluster.initialUser.user Servizio: alloydb.googleapis.com API REST: POST /v1alpha/{parent=projects/*/locations/*}/clusters:restore Metodi RPC: google.cloud.alloydb.v1alpha.AlloyDBAdmin.RestoreCluster cluster.initialUser.password cluster.initialUser.user Servizio: alloydb.googleapis.com API REST: POST /v1alpha/{parent=projects/*/locations/*}/clusters:restoreFromCloudSQL Metodi RPC: google.cloud.alloydb.v1alpha.AlloyDBCSQLAdmin.RestoreFromCloudSQL cluster.initialUser.password cluster.initialUser.user Servizio: alloydb.googleapis.com API REST: POST /v1beta/{name=projects/*/locations/*/clusters/*}:import Metodi RPC: google.cloud.alloydb.v1beta.AlloyDBAdmin.ImportCluster password Servizio: alloydb.googleapis.com API REST: POST /v1beta/{parent=projects/*/locations/*}/clusters Metodi RPC: google.cloud.alloydb.v1beta.AlloyDBAdmin.CreateCluster cluster.initialUser.password cluster.initialUser.user Servizio: alloydb.googleapis.com API REST: POST /v1beta/{parent=projects/*/locations/*}/clusters:createsecondary Metodi RPC: google.cloud.alloydb.v1beta.AlloyDBAdmin.CreateSecondaryCluster cluster.initialUser.password cluster.initialUser.user Servizio: alloydb.googleapis.com API REST: POST /v1beta/{parent=projects/*/locations/*}/clusters:restore Metodi RPC: google.cloud.alloydb.v1beta.AlloyDBAdmin.RestoreCluster cluster.initialUser.password cluster.initialUser.user Servizio: alloydb.googleapis.com API REST: POST /v1beta/{parent=projects/*/locations/*}/clusters:restoreFromCloudSQL Metodi RPC: google.cloud.alloydb.v1beta.AlloyDBCSQLAdmin.RestoreFromCloudSQL cluster.initialUser.password cluster.initialUser.user Risorsa: alloydb.googleapis.com/Instance La tabella seguente specifica le risorse e i campi dell'API progettati per gestire i dati protetti dal perimetro dei dati per ITAR. Metodo API Campi protetti Servizio: alloydb.googleapis.com API REST: POST /v1/{instance=projects/*/locations/*/clusters/*/instances/*}:executeSql Metodi RPC: google.cloud.alloydb.v1.AlloyDBAdmin.ExecuteSql password sqlStatement Servizio: alloydb.googleapis.com API REST: POST /v1/{instance=projects/*/locations/*/clusters/*/instances/*}:executeSqlReadOnly Metodi RPC: google.cloud.alloydb.v1.AlloyDBAdmin.ExecuteSqlReadOnly password sqlStatement Servizio: alloydb.googleapis.com API REST: POST /v1alpha/{instance=projects/*/locations/*/clusters/*/instances/*}:executeSql Metodi RPC: google.cloud.alloydb.v1alpha.AlloyDBAdmin.ExecuteSql password sqlStatement Servizio: alloydb.googleapis.com API REST: POST /v1alpha/{instance=projects/*/locations/*/clusters/*/instances/*}:executeSqlReadOnly Metodi RPC: google.cloud.alloydb.v1alpha.AlloyDBAdmin.ExecuteSqlReadOnly password sqlStatement Servizio: alloydb.googleapis.com API REST: POST /v1beta/{instance=projects/*/locations/*/clusters/*/instances/*}:executeSql Metodi RPC: google.cloud.alloydb.v1beta.AlloyDBAdmin.ExecuteSql password sqlStatement Servizio: alloydb.googleapis.com API REST: POST /v1beta/{instance=projects/*/locations/*/clusters/*/instances/*}:executeSqlReadOnly Metodi RPC: google.cloud.alloydb.v1beta.AlloyDBAdmin.ExecuteSqlReadOnly password sqlStatement Risorsa: alloydb.googleapis.com/User La tabella seguente specifica le risorse e i campi dell'API progettati per gestire i dati protetti dal perimetro dei dati per ITAR. Metodo API Campi protetti Servizio: alloydb.googleapis.com API REST: PATCH /v1/{user.name=projects/*/locations/*/clusters/*/users/*} Metodi RPC: google.cloud.alloydb.v1.AlloyDBAdmin.UpdateUser user.password Servizio: alloydb.googleapis.com API REST: PATCH /v1alpha/{user.name=projects/*/locations/*/clusters/*/users/*} Metodi RPC: google.cloud.alloydb.v1alpha.AlloyDBAdmin.UpdateUser user.password Servizio: alloydb.googleapis.com API REST: PATCH /v1beta/{user.name=projects/*/locations/*/clusters/*/users/*} Metodi RPC: google.cloud.alloydb.v1beta.AlloyDBAdmin.UpdateUser user.password Servizio: alloydb.googleapis.com API REST: POST /v1/{parent=projects/*/locations/*/clusters/*}/users Metodi RPC: google.cloud.alloydb.v1.AlloyDBAdmin.CreateUser user.password Servizio: alloydb.googleapis.com API REST: POST /v1alpha/{parent=projects/*/locations/*/clusters/*}/users Metodi RPC: google.cloud.alloydb.v1alpha.AlloyDBAdmin.CreateUser user.password Servizio: alloydb.googleapis.com API REST: POST /v1beta/{parent=projects/*/locations/*/clusters/*}/users Metodi RPC: google.cloud.alloydb.v1beta.AlloyDBAdmin.CreateUser user.password Campi non destinati a dati sensibili La tabella seguente fornisce un elenco illustrativo di categorie di campi e campi specifici non adatti per le informazioni sensibili. Per mantenere la conformità, evita di inserire dati protetti in questi campi. Per un elenco completo, contatta il tuo rappresentante Google Cloud. Categoria Campi Autenticazione e credenziali cloudSqlSource.authConfig.usernamePassword.username pemCsr publicKey Configurazione del backup backup.clusterName backup.description backup.displayName backup.encryptionConfig.kmsKeyName backup.tags.key backup.tags.value Configurazione cluster cluster.automatedBackupPolicy.location cluster.displayName cluster.encryptionConfig.kmsKeyName cluster.maintenanceVersionName cluster.networkConfig.network cluster.tags.key Opzioni di esportazione dei dati csvExportOptions.escapeCharacter csvExportOptions.fieldDelimiter csvExportOptions.quoteCharacter csvExportOptions.selectQuery gcsDestination.uri sqlExportOptions.tables Opzioni di importazione dati csvImportOptions.columns csvImportOptions.escapeCharacter csvImportOptions.fieldDelimiter csvImportOptions.quoteCharacter csvImportOptions.table gcsUri Filtri e ordinamento filter orderBy pageToken Configurazione dell'istanza instance.connectionPoolConfig.userFlags.users instance.databaseFlags.key instance.displayName instance.labels.value instance.machineConfig.machineType instance.networkConfig.allocatedIpRangeOverride Località e ambito database instance location parent user Metadati della richiesta backup.etag cluster.etag endpoint.etag etag instance.etag requestId Identificazione delle risorse backupId clusterId databaseId endpointId instanceId name

Passaggi successivi

• Scopri di più sulla conformità in Google Cloud.