強制執行資料落地規定

為符合當地法律和法規對資料庫資料儲存位置的要求，您可以為 AlloyDB for PostgreSQL 叢集選取特定 Google Cloud 區域，並強制執行資源位置組織政策限制。

資料落地總覽

資料落地是指資料的實體位置，以及規範資料儲存、加密和存取方式的當地法規。隨著各國資料保護和隱私權法規不斷演進，您必須瞭解如何遵守當地資料落地規定，並保護使用者資料。

在地端部署環境中，您需要設定各種元件來處理資料落地。舉例來說，公司可以將權杖化閘道託管為雲端存取安全代理程式 (CASB)，在應用程式資料傳輸至海外之前，先確保資料安全。

由於雲端運算服務會將資料儲存在外部，因此雲端運算會產生資料落地問題和疑問。其中包括：

  • 如果公司的雲端管理員不知道資料的實體位置，就不會知道當地法規。如要研究各個位置的資料落地政策，管理員必須知道資料中心的位置。

  • 公司的雲端管理員和供應商可能會使用服務水準協議 (SLA) 來建立允許的位置，要求限制雲端服務可用於資料儲存庫的區域範圍。

  • 組織必須確認其資料，以及在雲端專案中使用的所有服務和資源，都符合託管國家/地區的資料落地法規。

AlloyDB 的資料落地

資料落地是指將個人識別資訊 (PII) 或其他機密資訊儲存在特定區域，並符合該區域的法律和法規。

如要儲存資料，必須符合國家/地區的法律和法規要求，例如資料位置法。舉例來說，某個國家/地區可能規定，任何與政府相關的資料都必須儲存在該國境內。或者，公司可能基於合約義務，必須將部分客戶的資料儲存在其他國家/地區。因此，公司必須遵守資料儲存國家/地區的資料落地規定。

您可以使用 Cloud Asset Inventory 服務，查看及監控支援服務 (包括 AlloyDB) 的資源位置。

AlloyDB 可讓您指定資料位置，並限制 AlloyDB 可用的位置，協助您遵守資料落地規定。

選取位置

Google Cloud可讓您選擇資料的儲存位置。包括讓您選擇儲存資料的區域。在這些區域設定 AlloyDB 資源時，Google 會依據 Google Cloud《服務專屬條款》，僅將您的靜態資料儲存在這些區域。建立叢集時，您可以選取區域。針對叢集建立的所有執行個體和備份，都會儲存在叢集所在的區域。

資源位置限制

您可以使用組織政策限制，在組織、專案或資料夾層級強制執行資料落地規定。您可以透過這些限制，定義使用者可在哪些 Google Cloud 位置建立支援服務的資源。如要設定資料落地，您可以使用資源位置限制，限制新支援 AlloyDB 資源的實體位置。您也可以微調限制政策，將 us-east1 或 europe-west1 等區域指定為允許或拒絕的位置。您可以使用安全狀態分析找出既有的位置違規情形，然後加以修正。

後續步驟