Cambiaron los nombres de algunos paquetes de controles de Assured Workloads. Para obtener información sobre el cambio de nombre, consulta el Aviso sobre el cambio de nombre del paquete de control.

Google utiliza tecnología de IA para traducir contenido a tu idioma preferido. Las traducciones realizadas con IA pueden contener errores.

Límite de datos de Hong Kong

En esta página, se describe el conjunto de controles que se aplican a las cargas de trabajo de Hong Kong Data Boundary en Assured Workloads. Proporciona información detallada sobre la residencia de datos, los productos Google Cloud compatibles y sus endpoints de API, y cualquier restricción o limitación aplicable a esos productos. La siguiente información adicional se aplica al límite de datos de Hong Kong:

Residencia de datos: El paquete de control de límite de datos de Hong Kong establece controles de ubicación de datos para admitir regiones solo de Hong Kong. Consulta la sección Restricciones de la política de la organización para toda laGoogle Cloud para obtener más información.
Asistencia: Los servicios de asistencia técnica para las cargas de trabajo del límite de datos de Hong Kong están disponibles con las suscripciones de Atención al cliente de Cloud estándar, mejorada o premium. Los casos de asistencia de las cargas de trabajo de Hong Kong Data Boundary se enrutan al personal de asistencia global.
Precios: El paquete de control de límite de datos de Hong Kong se incluye en el nivel gratuito de Assured Workloads, que no genera cargos adicionales. Consulta Precios de Assured Workloads para obtener más información.

Productos y endpoints de API compatibles

A menos que se indique lo contrario, los usuarios pueden acceder a todos los productos compatibles a través de la consola de Google Cloud . Las restricciones o limitaciones que afectan las funciones de un producto compatible, incluidas las que se aplican a través de la configuración de restricciones de las políticas de la organización, se indican en la siguiente tabla.

Si un producto no aparece en la lista, no es compatible y no cumple con los requisitos de control del límite de datos de Hong Kong. No se recomienda el uso de productos no compatibles sin la diligencia debida y una comprensión profunda de tus responsabilidades en el modelo de responsabilidad compartida. Antes de usar un producto no compatible, asegúrate de conocer y aceptar los riesgos asociados, como los impactos negativos en la residencia de los datos o la soberanía de los datos.

Producto compatible	Endpoint de API	Restricciones o limitaciones
Aprobación de acceso	`accessapproval.googleapis.com`	Ninguno
Access Context Manager	`accesscontextmanager.googleapis.com`	Ninguno
Transparencia de acceso	`accessapproval.googleapis.com`	Ninguno
AlloyDB para PostgreSQL	`alloydb.googleapis.com`	Ninguno
Cloud Service Mesh	`mesh.googleapis.com` `meshca.googleapis.com` `meshconfig.googleapis.com` `opsconfigmonitoring.googleapis.com`	Ninguno
Apigee	`apigee.googleapis.com`	Ninguno
App Hub	`apphub.googleapis.com`	Ninguno
Artifact Registry	`artifactregistry.googleapis.com`	Ninguno
Gestor de auditorías	`auditmanager.googleapis.com`	Ninguno
AutoML Tables	`automl.googleapis.com`	Ninguno
Servicio Backup and DR	`backupdr.googleapis.com`	Ninguno
Copia de seguridad para Google Kubernetes Engine (GKE)	`gkebackup.googleapis.com`	Ninguno
BigQuery	`bigquery.googleapis.com` `bigqueryconnection.googleapis.com` `bigquerydatapolicy.googleapis.com` `bigquerymigration.googleapis.com` `bigqueryreservation.googleapis.com` `bigquerystorage.googleapis.com`	Funciones afectadas
Servicio de transferencia de datos de BigQuery	`bigquerydatatransfer.googleapis.com`	Ninguno
Bigtable	`bigtable.googleapis.com` `bigtableadmin.googleapis.com`	Ninguno
Autorización binaria	`binaryauthorization.googleapis.com`	Ninguno
Certificate Authority Service	`privateca.googleapis.com`	Ninguno
Administrador de certificados	`certificatemanager.googleapis.com`	Ninguno
Cloud Asset Inventory	`cloudasset.googleapis.com`	Ninguno
Cloud Build	`cloudbuild.googleapis.com`	Ninguno
Cloud DNS	`dns.googleapis.com`	Ninguno
Cloud Data Fusion	`datafusion.googleapis.com`	Ninguno
Cloud Deploy	`clouddeploy.googleapis.com`	Ninguno
Cloud Domains	`domains.googleapis.com`	Ninguno
Cloud External Key Manager (Cloud EKM)	`cloudkms.googleapis.com`	Ninguno
Cloud HSM	`cloudkms.googleapis.com`	Ninguno
Cloud Interconnect	`compute.googleapis.com`	Ninguno
Cloud Key Management Service (Cloud KMS)	`cloudkms.googleapis.com`	Ninguno
Cloud Load Balancing	`compute.googleapis.com`	Ninguno
Cloud Logging	`logging.googleapis.com`	Funciones afectadas
Cloud Monitoring	`monitoring.googleapis.com` `stackdriver.googleapis.com`	Ninguno
Cloud NAT	`compute.googleapis.com`	Ninguno
Cloud Next Generation Firewall Standard	`compute.googleapis.com` `networksecurity.googleapis.com`	Ninguno
API de Acceso al SO de Cloud	`oslogin.googleapis.com`	Ninguno
Cloud Router	`compute.googleapis.com`	Ninguno
Cloud Run	`run.googleapis.com`	Funciones afectadas
Cloud Run Functions	`cloudfunctions.googleapis.com` `run.googleapis.com`	Ninguno
Cloud SQL	`sqladmin.googleapis.com`	Ninguno
Cloud SQL para PostgreSQL	`sqladmin.googleapis.com`	Ninguno
Cloud Scheduler	`cloudscheduler.googleapis.com`	Ninguno
Cloud Storage	`storage.googleapis.com`	Ninguno
Cloud Tasks	`cloudtasks.googleapis.com`	Ninguno
Cloud Trace	`cloudtrace.googleapis.com`	Ninguno
Cloud VPN	`compute.googleapis.com`	Ninguno
API de Cloud Vision	`vision.googleapis.com`	Ninguno
Cloud Workstations	`workstations.googleapis.com`	Ninguno
Administrador de cumplimiento	`cloudsecuritycompliance.googleapis.com`	Ninguno
Compute Engine	`compute.googleapis.com`	Funciones afectadas y restricciones de las políticas de la organización
Sincronizador de configuración	`anthosconfigmanagement.googleapis.com`	Ninguno
Google Kubernetes Engine (GKE) Connect	`connectgateway.googleapis.com` `gkeconnect.googleapis.com`	Ninguno
Acceso adaptado al contexto	`accesscontextmanager.googleapis.com`	Ninguno
Data Studio Pro	`datastudio.googleapis.com`	Ninguno
Centro de bases de datos	`databasecenter.googleapis.com`	Ninguno
Dataflow	`dataflow.googleapis.com` `datapipelines.googleapis.com`	Ninguno
Dataform	`dataform.googleapis.com`	Ninguno
Document AI	`documentai.googleapis.com`	Ninguno
Contactos esenciales	`essentialcontacts.googleapis.com`	Ninguno
Eventarc	`eventarc.googleapis.com`	Ninguno
Filestore	`file.googleapis.com`	Ninguno
Reglas de seguridad de Firebase	`firebaserules.googleapis.com`	Ninguno
Firestore	`datastore.googleapis.com` `firestore.googleapis.com`	Restricciones de las políticas de la organización
Flow Analyzer	`networkmanagement.googleapis.com`	Ninguno
Google Kubernetes Engine (GKE) Hub	`gkehub.googleapis.com`	Ninguno
Servicio de identidad de Google Kubernetes Engine (GKE)	`anthosidentityservice.googleapis.com`	Ninguno
Transmisión de imágenes de Google Kubernetes Engine (GKE)	`containerfilesystem.googleapis.com`	Ninguno
Gemini Enterprise	`discoveryengine.googleapis.com`	Ninguno
Gemini Enterprise Agent Platform Workbench	`aiplatform.googleapis.com` `notebooks.googleapis.com`	Ninguno
IA generativa en Vertex AI	`aiplatform.googleapis.com`	Ninguno
Google Cloud Armor	`compute.googleapis.com` `networksecurity.googleapis.com`	Funciones afectadas
Google Cloud Managed Service para Apache Kafka	`managedkafka.googleapis.com`	Ninguno
Google Cloud NetApp Volumes	`netapp.googleapis.com`	Funciones afectadas
Google Kubernetes Engine (GKE)	`container.googleapis.com` `containersecurity.googleapis.com`	Ninguno
Administración de identidades y accesos (IAM)	`iam.googleapis.com` `policytroubleshooter.googleapis.com`	Ninguno
Identity-Aware Proxy (IAP)	`iap.googleapis.com`	Ninguno
Infrastructure Manager	`config.googleapis.com`	Ninguno
Integration Connectors	`connectors.googleapis.com`	Ninguno
Knowledge Catalog	`dataplex.googleapis.com` `datalineage.googleapis.com`	Funciones afectadas
Looker (Google Cloud Core)	`looker.googleapis.com`	Ninguno
Managed Service para Apache Airflow	`composer.googleapis.com`	Ninguno
Managed Service para Apache Spark	`dataproc-control.googleapis.com` `dataproc.googleapis.com`	Ninguno
Memorystore for Redis	`redis.googleapis.com`	Ninguno
Migrate to Containers	`Not applicable`	Ninguno
Network Connectivity Center	`networkconnectivity.googleapis.com`	Ninguno
NotebookLM Enterprise	`discoveryengine.googleapis.com`	Ninguno
Servicio de políticas de la organización	`orgpolicy.googleapis.com`	Ninguno
Persistent Disk	`compute.googleapis.com`	Ninguno
Personalized Service Health	`servicehealth.googleapis.com`	Ninguno
Privileged Access Manager	`privilegedaccessmanager.googleapis.com`	Ninguno
Pub/Sub	`pubsub.googleapis.com`	Restricciones de las políticas de la organización
Resource Manager	`cloudresourcemanager.googleapis.com`	Ninguno
Configuración de recursos	`resourcesettings.googleapis.com`	Ninguno
Secret Manager	`secretmanager.googleapis.com`	Ninguno
Secure Source Manager	`securesourcemanager.googleapis.com`	Ninguno
Secure Web Proxy	`networkservices.googleapis.com` `networksecurity.googleapis.com`	Ninguno
Sensitive Data Protection	`dlp.googleapis.com`	Ninguno
Acceso a VPC sin servidores	`vpcaccess.googleapis.com`	Ninguno
Administración de servicio	`servicemanagement.googleapis.com`	Ninguno
Spanner	`spanner.googleapis.com`	Funciones afectadas y restricciones de las políticas de la organización
Speech-to-Text	`speech.googleapis.com`	Ninguno
Servicio de transferencia de almacenamiento	`storagetransfer.googleapis.com`	Ninguno
Text-to-Speech	`texttospeech.googleapis.com`	Ninguno
Cloud Service Mesh	`trafficdirector.googleapis.com`	Ninguno
VM Manager	`osconfig.googleapis.com`	Ninguno
Controles del servicio de VPC	`accesscontextmanager.googleapis.com` `accesscontextintelligence.googleapis.com`	Ninguno
Predicción por lotes de Vertex AI	`aiplatform.googleapis.com`	Ninguno
Vertex AI Model Monitoring	`aiplatform.googleapis.com`	Ninguno
Vertex AI Model Registry	`aiplatform.googleapis.com`	Ninguno
Predicción en línea de Vertex AI	`aiplatform.googleapis.com`	Ninguno
Vertex AI Pipelines	`aiplatform.googleapis.com`	Ninguno
Agent Search	`discoveryengine.googleapis.com`	Ninguno
Vertex AI Training	`aiplatform.googleapis.com`	Ninguno
Vector Search de Vertex AI	`aiplatform.googleapis.com`	Ninguno
Nube privada virtual (VPC)	`compute.googleapis.com` `servicedirectory.googleapis.com` `servicenetworking.googleapis.com`	Ninguno
Web Risk	`webrisk.googleapis.com`	Ninguno
Workflows	`workflowexecutions.googleapis.com` `workflows.googleapis.com`	Ninguno
Federación de identidades para cargas de trabajo	`iam.googleapis.com` `sts.googleapis.com`	Ninguno

Restricciones y limitaciones

En las siguientes secciones, se describen las restricciones o limitaciones de todo Google Cloudo específicas de un producto para las funciones, incluidas las restricciones de las políticas de la organización que se establecen de forma predeterminada en las carpetas del límite de datos de Hong Kong. Otras restricciones aplicables de la política de la organización, incluso si no se establecen de forma predeterminada, pueden proporcionar una defensa en profundidad adicional para proteger aún más los recursos de Google Cloud de tu organización.

Google Cloud-wide

Restricciones de la política de la organización en todoGoogle Cloud

Las siguientes restricciones de la política de la organización se aplican a Google Cloud.

Restricción de las políticas de la organización	Descripción
`gcp.resourceLocations`	Establece las siguientes ubicaciones en la lista `allowedValues`: `asia-east2` Este valor restringe la creación de recursos nuevos a los valores seleccionados. Cuando se establece, no se pueden crear recursos en ninguna otra región, multirregión ni ubicaciones fuera de la selección. Consulta Servicios compatibles con las ubicaciones de recursos para obtener una lista de los recursos que se pueden restringir con la restricción de la política de la organización de ubicaciones de recursos, ya que algunos recursos pueden estar fuera del alcance y no se pueden restringir. Si cambias este valor y lo haces menos restrictivo, podrías socavar la residencia de datos, ya que permitirá que se creen o almacenen datos fuera de un límite de datos que cumpla con los requisitos.
`gcp.restrictServiceUsage`	Se configura para permitir todos los productos y endpoints de API compatibles. Determina qué servicios se pueden usar restringiendo el acceso del entorno de ejecución a sus recursos. Para obtener más información, consulta Restringe el uso de recursos.
`gcp.restrictTLSVersion`	Se configuró para rechazar las siguientes versiones de TLS: `TLS_1_0` `TLS_1_1` Para obtener más información, consulta Restringe las versiones de TLS.

BigQuery

Funciones de BigQuery afectadas

Función	Descripción
Habilita BigQuery en una carpeta nueva	BigQuery es compatible, pero no se habilita automáticamente cuando creas una carpeta nueva de Assured Workloads debido a un proceso de configuración interno. Este proceso suele finalizar en diez minutos, pero puede tardar mucho más en algunas circunstancias. Para verificar si el proceso finalizó y habilitar BigQuery, completa los siguientes pasos: En la consola de Google Cloud , ve a la página Assured Workloads. Ir a Assured Workloads Selecciona tu nueva carpeta de Assured Workloads de la lista. En la página Detalles de la carpeta, en la sección Servicios permitidos, haz clic en Revisar actualizaciones disponibles. En el panel Servicios permitidos, revisa los servicios que se agregarán a la política de la organización de restricción del uso de recursos para la carpeta. Si se muestran los servicios de BigQuery, haz clic en Permitir servicios para agregarlos. Si no aparecen los servicios de BigQuery, espera a que se complete el proceso interno. Si los servicios no aparecen en un plazo de 12 horas después de la creación de la carpeta, comunícate con Atención al cliente de Cloud. Después de que se complete el proceso de habilitación, podrás usar BigQuery en tu carpeta de Assured Workloads. Assured Workloads no admite Gemini en BigQuery.
Características no compatibles	Las siguientes funciones de BigQuery no son compatibles y no se deben usar en la CLI de BigQuery. Es tu responsabilidad no usarlos en BigQuery para Assured Workloads. Interacción con fuentes de datos remotas No se admiten los modelos de BQML entrenados de forma externa. Se admiten los modelos de BQML entrenados de forma interna. No se admite el enmascaramiento de datos con etiquetas de política. Se admite el enmascaramiento de datos aplicando políticas de datos directamente a las columnas. Exportación a GDrive Funciones remotas Consultas guardadas Programación del flujo de trabajo En BigQuery Studio, no se admiten los notebooks. No se admite Gemini en BigQuery.
CLI de BigQuery	La CLI de BigQuery es compatible.
SDK de Google Cloud	Debes usar la versión 403.0.0 o posterior del SDK de Google Cloud para mantener las garantías de regionalización de datos para los datos técnicos. Para verificar tu versión actual del SDK de Google Cloud, ejecuta `gcloud --version` y, luego, `gcloud components update` para actualizar a la versión más reciente.
Controles de administrador	BigQuery inhabilitará las APIs no compatibles, pero los administradores con permisos suficientes para crear carpetas de Assured Workloads pueden habilitar una API no compatible. Si esto ocurre, se te notificará sobre el posible incumplimiento a través del panel de supervisión de Assured Workloads.
Cargando datos	No se admiten los conectores del Servicio de transferencia de datos de BigQuery para las apps de software como servicio (SaaS) de Google, los proveedores externos de almacenamiento en la nube ni los almacenes de datos. Es tu responsabilidad no usar los conectores del Servicio de transferencia de datos de BigQuery para las cargas de trabajo del límite de datos de Hong Kong.
Transferencias de terceros	BigQuery no verifica la compatibilidad con las transferencias de terceros para el Servicio de transferencia de datos de BigQuery. Es tu responsabilidad verificar la compatibilidad cuando uses cualquier transferencia de terceros para el Servicio de transferencia de datos de BigQuery.
Modelos de BQML que no cumplen con los requisitos	No se admiten los modelos de BQML entrenados de forma externa.
Trabajos de consulta	Los trabajos de consulta solo deben crearse dentro de las carpetas de Assured Workloads.
Consultas en conjuntos de datos de otros proyectos	BigQuery no impide que se consulten los conjuntos de datos de Assured Workloads desde proyectos que no son de Assured Workloads. Debes asegurarte de que cualquier consulta que tenga una lectura o una unión en los datos de Assured Workloads se coloque en las carpetas de Assured Workloads. Puedes especificar un nombre de tabla completamente calificado para el resultado de la consulta con `projectname.dataset.table` en la CLI de BigQuery.
Cloud Logging	BigQuery utiliza Cloud Logging para algunos de tus datos de registro. Debes inhabilitar tus buckets de registro de `_default` o restringir los buckets de `_default` a las regiones dentro del alcance para mantener el cumplimiento con el siguiente comando: `gcloud alpha logging settings update --organization=ORGANIZATION_ID --disable-default-sink` Para obtener más información, consulta Regionaliza los registros.

Cloud Logging

Funciones de Cloud Logging afectadas

Función	Descripción
Receptores de registros	Los filtros no deben contener datos del cliente. Los receptores de registros incluyen filtros que se almacenan como configuración. No crees filtros que contengan datos de clientes.
Entradas de registro de transmisión de registros en tiempo real	Los filtros no deben contener datos del cliente. Una sesión de transmisión de registros en tiempo real incluye un filtro que se almacena como configuración. Los registros de cola no almacenan ningún dato de entrada de registro, pero pueden consultar y transmitir datos entre regiones. No crees filtros que contengan datos del cliente.
Políticas de alertas basadas en SQL	Se inhabilitó esta función. No puedes usar la función de políticas de alertas basadas en SQL.

Compute Engine

Funciones de Compute Engine afectadas

Función Descripción

Entorno huésped Es posible que las secuencias de comandos, los daemons y los objetos binarios incluidos en el entorno invitado accedan a datos en reposo y en uso no encriptados. Según la configuración de la VM, es posible que se instalen actualizaciones de este software de forma predeterminada. Consulta Entorno invitado para obtener información específica sobre el contenido de cada paquete, el código fuente y mucho más.

Estos componentes te ayudan a cumplir con la soberanía de los datos a través de procesos y controles de seguridad internos. Sin embargo, si deseas un control adicional, también puedes seleccionar tus propias imágenes o agentes y, de forma opcional, usar la restricción de la política de la organización compute.trustedImageProjects.

Para obtener más información, consulta Compila una imagen personalizada.

Políticas del SO en VM Manager Las secuencias de comandos intercaladas y los archivos de salida binarios dentro de los archivos de políticas del SO no se encriptan con claves de encriptación administradas por el cliente (CMEK). No incluyas información sensible en estos archivos. Considera almacenar estas secuencias de comandos y archivos de salida en buckets de Cloud Storage. Para obtener más información, consulta Ejemplos de políticas de SO.

Si quieres restringir la creación o modificación de recursos de políticas del SO que usen secuencias de comandos intercaladas o archivos de salida binarios, habilita la restricción de la política de la organización constraints/osconfig.restrictInlineScriptAndOutputFileUsage.

Para obtener más información, consulta Restricciones para la configuración del SO.

Función	Descripción
Entorno huésped	Es posible que las secuencias de comandos, los daemons y los objetos binarios incluidos en el entorno invitado accedan a datos en reposo y en uso no encriptados. Según la configuración de la VM, es posible que se instalen actualizaciones de este software de forma predeterminada. Consulta Entorno invitado para obtener información específica sobre el contenido de cada paquete, el código fuente y mucho más. Estos componentes te ayudan a cumplir con la soberanía de los datos a través de procesos y controles de seguridad internos. Sin embargo, si deseas un control adicional, también puedes seleccionar tus propias imágenes o agentes y, de forma opcional, usar la restricción de la política de la organización `compute.trustedImageProjects`. Para obtener más información, consulta Compila una imagen personalizada.
Políticas del SO en VM Manager	Las secuencias de comandos intercaladas y los archivos de salida binarios dentro de los archivos de políticas del SO no se encriptan con claves de encriptación administradas por el cliente (CMEK). No incluyas información sensible en estos archivos. Considera almacenar estas secuencias de comandos y archivos de salida en buckets de Cloud Storage. Para obtener más información, consulta Ejemplos de políticas de SO. Si quieres restringir la creación o modificación de recursos de políticas del SO que usen secuencias de comandos intercaladas o archivos de salida binarios, habilita la restricción de la política de la organización `constraints/osconfig.restrictInlineScriptAndOutputFileUsage`. Para obtener más información, consulta Restricciones para la configuración del SO.

Restricciones de las políticas de la organización de Compute Engine

Restricción de las políticas de la organización	Descripción
`compute.disableGlobalCloudArmorPolicy`	Configurado como True. Inhabilita la creación de nuevas políticas de seguridad globales de Google Cloud Armor y la adición o modificación de reglas a las políticas de seguridad globales existentes de Google Cloud Armor. Esta restricción no limita la eliminación de reglas ni la capacidad de quitar o cambiar la descripción y la lista de políticas de seguridad globales de Google Cloud Armor. Las políticas de seguridad regionales de Google Cloud Armor no se ven afectadas por esta restricción. Todas las políticas de seguridad globales y regionales que existían antes de la aplicación de esta restricción siguen vigentes.
`compute.restrictNonConfidentialComputing`	(Opcional) No se configuró el valor. Establece este valor para proporcionar una defensa en profundidad adicional. Para obtener más información, consulta la documentación de Confidential VM.
`compute.trustedImageProjects`	(Opcional) No se configuró el valor. Establece este valor para proporcionar una defensa en profundidad adicional. Si configuras este valor, se restringe el almacenamiento de imágenes y la creación de instancias de disco a la lista especificada de proyectos. Este valor afecta la soberanía de los datos, ya que se impide el uso de agentes o imágenes no autorizados.

Knowledge Catalog

Funciones de Knowledge Catalog

Función	Descripción
Almacén de atributos	Esta función dejó de estar disponible y se inhabilitó.
Data Catalog	Esta función dejó de estar disponible y se inhabilitó. No puedes buscar ni administrar tus metadatos en Data Catalog.
Estadísticas de datos	Se inhabilitó esta función. No puedes generar estadísticas de datos para tus catálogos.
Lakes y zonas	Se inhabilitó esta función. No puedes administrar lakes, zonas ni tareas.

Firestore

Restricciones de las políticas de la organización de Firestore

Restricción de las políticas de la organización	Descripción
`firestore.managed.disableEnhancedTextSearch`	Configurado como True. Impide que se habiliten las mejoras de consultas para la búsqueda en el texto completo de Firestore.

Google Cloud NetApp Volumes

Funciones de Google Cloud NetApp Volumes afectadas

Función	Descripción
Niveles de servicio admitidos	El límite de datos de Hong Kong admite los siguientes niveles de servicio: Estándar Premium Extremo

Pub/Sub

Restricciones de las políticas de la organización de Pub/Sub

Restricción de las políticas de la organización	Descripción
`pubsub.managed.disableSubscriptionMessageTransforms`	Configurado como True. Inhabilita la configuración de las suscripciones a Pub/Sub con transformaciones de mensaje único (SMT). Cambiar este valor puede afectar la residencia de los datos o la soberanía de los datos de tu carga de trabajo.
`pubsub.managed.disableTopicMessageTransforms`	Configurado como True. Inhabilita que se configuren temas de Pub/Sub con transformaciones de mensaje único (SMT). Cambiar este valor puede afectar la residencia de los datos o la soberanía de los datos de tu carga de trabajo.

Spanner

Funciones de Spanner afectadas

Función	Descripción
Límites de división	Spanner usa un pequeño subconjunto de claves primarias y columnas indexadas para definir límites de división, que pueden incluir datos y metadatos de clientes. Un límite de división en Spanner indica la ubicación en la que los rangos contiguos de filas se dividen en partes más pequeñas. El personal de Google puede acceder a estos límites de división con fines de asistencia técnica y depuración, y no están sujetos a los controles de datos de acceso de administrador en Assured Workloads.

Función

Descripción

Límites de división

Spanner usa un pequeño subconjunto de claves primarias y columnas indexadas para definir límites de división, que pueden incluir datos y metadatos de clientes. Un límite de división en Spanner indica la ubicación en la que los rangos contiguos de filas se dividen en partes más pequeñas.

El personal de Google puede acceder a estos límites de división con fines de asistencia técnica y depuración, y no están sujetos a los controles de datos de acceso de administrador en Assured Workloads.

Restricciones de las políticas de la organización de Spanner

Restricción de las políticas de la organización	Descripción
`spanner.assuredWorkloadsAdvancedServiceControls`	Configurado como True. Aplica controles adicionales de soberanía de los datos y compatibilidad a los recursos de Spanner.
`spanner.disableMultiRegionInstanceIfNoLocationSelected`	Configurado como True. Inhabilita la capacidad de crear instancias de Spanner multirregionales para aplicar la residencia de los datos y la soberanía de los datos.

¿Qué sigue?

Aprende a crear una carpeta de Assured Workloads.
Comprende los precios de Assured Workloads