Périmètre de données et assistance en Israël

Cette page décrit l'ensemble des contrôles appliqués aux charges de travail de la limite de données et de l'assistance en Israël dans Assured Workloads. Il fournit des informations détaillées sur la résidence des données, les produits Google Cloud compatibles et leurs points de terminaison d'API, ainsi que sur les restrictions ou limites applicables à ces produits. Les informations supplémentaires suivantes s'appliquent au périmètre de données et à l'assistance en Israël :

• Résidence des données : le package de contrôle "Périmètre de données et assistance en Israël" définit les contrôles d'emplacement des données pour n'accepter que les régions d'Israël. Pour en savoir plus, consultez la section Contraintes des règles d'administration à l'échelle deGoogle Cloud.
• Assistance : les services d'assistance technique pour les charges de travail "Périmètre de données et assistance en Israël" sont disponibles avec les abonnements Cloud Customer Care Advanced ou Premium. Les demandes d'assistance pour les charges de travail "Périmètre de données et assistance en Israël" sont transmises à des membres du personnel israélien bénéficiant d'une habilitation de sécurité et se trouvant en Israël, ou à des ressortissants américains bénéficiant d'une habilitation de sécurité et se trouvant aux États-Unis. Pour en savoir plus, consultez Obtenir de l'aide.
• Tarifs : le package de contrôle de la limite des données et de l'assistance en Israël est inclus dans le niveau Premium d'Assured Workloads, qui entraîne des frais supplémentaires de 5 %. Pour en savoir plus, consultez Tarifs d'Assured Workloads.

Produits et points de terminaison d'API compatibles

Sauf indication contraire, les utilisateurs peuvent accéder à tous les produits compatibles via la console Google Cloud . Les restrictions ou limitations qui affectent les fonctionnalités d'un produit compatible, y compris celles qui sont appliquées via les paramètres de contrainte des règles d'administration, sont listées dans le tableau suivant.

Si un produit n'est pas listé, il n'est pas pris en charge et ne répond pas aux exigences de contrôle pour la frontière des données et l'assistance en Israël. L'utilisation de produits non compatibles n'est pas recommandée sans une diligence raisonnable et une compréhension approfondie de vos responsabilités dans le modèle de responsabilité partagée. Avant d'utiliser un produit non compatible, assurez-vous de connaître et d'accepter les risques associés, tels que les impacts négatifs sur la résidence ou la souveraineté des données.

Remarque : Les produits non compatibles peuvent partager un point de terminaison de service d'API avec des produits compatibles, ce qui les rend disponibles pour tous les utilisateurs.

Important : Les serveurs MCP Google Cloud ne sont pas compatibles avec les produits de la limite de données et de l'assistance en Israël, sauf indication contraire. La limite et l'assistance des données en Israël ne fournissent pas de contrôles de résidence des données pour les données en cours d'utilisation et les données en transit avec les serveurs MCP Google Cloud. Il est de votre responsabilité de vous assurer que les points de terminaison des serveurs MCP Google Cloud ne sont pas utilisés avec des produits Israel Data Boundary and Support. Pour bloquer l'accès indésirable aux serveurs MCP Google Cloud, consultez la page Contrôler l'utilisation des serveurs MCP Google Cloud avec IAM.

Produit compatible	points de terminaison de l'API	Restrictions ou limites
Access Approval	accessapproval.googleapis.com	Aucun
Access Context Manager	accesscontextmanager.googleapis.com	Aucun
Access Transparency	accessapproval.googleapis.com	Aucun
AlloyDB pour PostgreSQL	alloydb.googleapis.com	Aucun
Cloud Service Mesh	mesh.googleapis.com meshca.googleapis.com meshconfig.googleapis.com opsconfigmonitoring.googleapis.com	Aucun
Apigee	apigee.googleapis.com	Aucun
App Hub	apphub.googleapis.com	Aucun
Artifact Registry	artifactregistry.googleapis.com	Aucun
Gestionnaire d'audits	auditmanager.googleapis.com	Aucun
AutoML Tables	automl.googleapis.com	Aucun
Service Backup and DR	backupdr.googleapis.com	Aucun
Sauvegarde pour Google Kubernetes Engine (GKE)	gkebackup.googleapis.com	Aucun
BigQuery	bigquery.googleapis.com bigqueryconnection.googleapis.com bigquerydatapolicy.googleapis.com bigquerymigration.googleapis.com bigqueryreservation.googleapis.com bigquerystorage.googleapis.com	Fonctionnalités concernées
Service de transfert de données BigQuery	bigquerydatatransfer.googleapis.com	Aucun
Bigtable	bigtable.googleapis.com bigtableadmin.googleapis.com	Aucun
Autorisation binaire	binaryauthorization.googleapis.com	Aucun
Certificate Authority Service	privateca.googleapis.com	Aucun
Certificate Manager	certificatemanager.googleapis.com	Aucun
Inventaire des éléments cloud	cloudasset.googleapis.com	Aucun
Cloud Build	cloudbuild.googleapis.com	Aucun
Cloud DNS	dns.googleapis.com	Aucun
Cloud Data Fusion	datafusion.googleapis.com	Aucun
Cloud Deploy	clouddeploy.googleapis.com	Aucun
Cloud Domains	domains.googleapis.com	Aucun
Cloud External Key Manager (Cloud EKM)	cloudkms.googleapis.com	Aucun
Cloud HSM	cloudkms.googleapis.com	Aucun
Cloud Interconnect	compute.googleapis.com	Aucun
Cloud Key Management Service (Cloud KMS)	cloudkms.googleapis.com	Aucun
Cloud Load Balancing	compute.googleapis.com	Aucun
Cloud Logging	logging.googleapis.com	Fonctionnalités concernées
Cloud Monitoring	monitoring.googleapis.com stackdriver.googleapis.com	Aucun
Cloud NAT	compute.googleapis.com	Aucun
Cloud Next Generation Firewall Standard	compute.googleapis.com networksecurity.googleapis.com	Aucun
API Cloud OS Login	oslogin.googleapis.com	Aucun
Cloud Router	compute.googleapis.com	Aucun
Cloud Run	run.googleapis.com	Fonctionnalités concernées
Cloud Run Functions	cloudfunctions.googleapis.com run.googleapis.com	Aucun
Cloud SQL	sqladmin.googleapis.com	Aucun
Cloud SQL pour PostgreSQL	sqladmin.googleapis.com	Aucun
Cloud Scheduler	cloudscheduler.googleapis.com	Aucun
Cloud Storage	storage.googleapis.com	Aucun
Cloud Tasks	cloudtasks.googleapis.com	Aucun
Cloud Trace	cloudtrace.googleapis.com	Aucun
Cloud VPN	compute.googleapis.com	Aucun
API Cloud Vision	vision.googleapis.com	Aucun
Cloud Workstations	workstations.googleapis.com	Aucun
Compliance Manager	cloudsecuritycompliance.googleapis.com	Aucun
Compute Engine	compute.googleapis.com	Fonctionnalités concernées et contraintes liées aux règles d'administration
Config Sync	anthosconfigmanagement.googleapis.com	Aucun
Google Kubernetes Engine (GKE) Connect	connectgateway.googleapis.com gkeconnect.googleapis.com	Aucun
Accès contextuel	accesscontextmanager.googleapis.com	Aucun
Data Studio Pro	datastudio.googleapis.com	Aucun
Database Center	databasecenter.googleapis.com	Aucun
Dataflow	dataflow.googleapis.com datapipelines.googleapis.com	Aucun
Dataform	dataform.googleapis.com	Aucun
Document AI	documentai.googleapis.com	Aucun
Contacts essentiels	essentialcontacts.googleapis.com	Aucun
Eventarc	eventarc.googleapis.com	Aucun
Filestore	file.googleapis.com	Aucun
Règles de sécurité Firebase	firebaserules.googleapis.com	Aucun
Firestore	datastore.googleapis.com firestore.googleapis.com	Contraintes liées aux règles d'administration
Flow Analyzer	networkmanagement.googleapis.com	Aucun
Hub Google Kubernetes Engine (GKE)	gkehub.googleapis.com	Aucun
Google Kubernetes Engine (GKE) Identity Service	anthosidentityservice.googleapis.com	Aucun
Streaming d'images Google Kubernetes Engine (GKE)	containerfilesystem.googleapis.com	Aucun
Gemini Enterprise	discoveryengine.googleapis.com	Aucun
Gemini Enterprise Agent Platform Workbench	aiplatform.googleapis.com notebooks.googleapis.com	Aucun
IA générative sur Vertex AI	aiplatform.googleapis.com	Aucun
Google Cloud Armor	compute.googleapis.com networksecurity.googleapis.com	Fonctionnalités concernées
Google Cloud Managed Service pour Apache Kafka	managedkafka.googleapis.com	Aucun
Google Cloud NetApp Volumes	netapp.googleapis.com	Fonctionnalités concernées
Google Kubernetes Engine (GKE)	container.googleapis.com containersecurity.googleapis.com	Aucun
Solution SIEM pour les opérations de sécurité Google	chronicle.googleapis.com chronicleservicemanager.googleapis.com	Aucun
Google Security Operations SOAR	Not applicable	Aucun
Identity and Access Management (IAM)	iam.googleapis.com policytroubleshooter.googleapis.com	Aucun
Identity-Aware Proxy (IAP)	iap.googleapis.com	Aucun
Infrastructure Manager	config.googleapis.com	Aucun
Integration Connectors	connectors.googleapis.com	Aucun
Knowledge Catalog	dataplex.googleapis.com datalineage.googleapis.com	Fonctionnalités concernées
Looker (Google Cloud Core)	looker.googleapis.com	Aucun
Managed Service pour Apache Airflow	composer.googleapis.com	Aucun
Managed Service pour Apache Spark	dataproc-control.googleapis.com dataproc.googleapis.com	Aucun
Memorystore pour Redis	redis.googleapis.com	Aucun
Migrate to containers	Not applicable	Aucun
Network Connectivity Center	networkconnectivity.googleapis.com	Aucun
NotebookLM Enterprise	discoveryengine.googleapis.com	Aucun
Service de règles d'administration	orgpolicy.googleapis.com	Aucun
Persistent Disk	compute.googleapis.com	Aucun
Personalized Service Health	servicehealth.googleapis.com	Aucun
Privileged Access Manager	privilegedaccessmanager.googleapis.com	Aucun
Pub/Sub	pubsub.googleapis.com	Contraintes liées aux règles d'administration
Resource Manager	cloudresourcemanager.googleapis.com	Aucun
Paramètres de ressources	resourcesettings.googleapis.com	Aucun
Secret Manager	secretmanager.googleapis.com	Aucun
Secure Source Manager	securesourcemanager.googleapis.com	Aucun
Secure Web Proxy	networkservices.googleapis.com networksecurity.googleapis.com	Aucun
Sensitive Data Protection	dlp.googleapis.com	Aucun
Accès au VPC sans serveur	vpcaccess.googleapis.com	Aucun
Service Management	servicemanagement.googleapis.com	Aucun
Spanner	spanner.googleapis.com	Fonctionnalités concernées et contraintes liées aux règles d'administration
Speech-to-Text	speech.googleapis.com	Aucun
Service de transfert de stockage	storagetransfer.googleapis.com	Aucun
Text-to-Speech	texttospeech.googleapis.com	Aucun
Cloud Service Mesh	trafficdirector.googleapis.com	Aucun
VM Manager	osconfig.googleapis.com	Aucun
VPC Service Controls	accesscontextmanager.googleapis.com accesscontextintelligence.googleapis.com	Aucun
Prédiction par lot Vertex AI	aiplatform.googleapis.com	Aucun
Vertex AI Model Monitoring	aiplatform.googleapis.com	Aucun
Vertex AI Model Registry	aiplatform.googleapis.com	Aucun
Prédiction en ligne Vertex AI	aiplatform.googleapis.com	Aucun
Vertex AI Pipelines	aiplatform.googleapis.com	Aucun
Agent Search	discoveryengine.googleapis.com	Aucun
Vertex AI Training	aiplatform.googleapis.com	Aucun
Vertex AI Vector Search	aiplatform.googleapis.com	Aucun
Cloud privé virtuel (VPC)	compute.googleapis.com servicedirectory.googleapis.com servicenetworking.googleapis.com	Aucun
Web Risk	webrisk.googleapis.com	Aucun
Workflows	workflowexecutions.googleapis.com workflows.googleapis.com	Aucun
Fédération d'identité de charge de travail	iam.googleapis.com sts.googleapis.com	Aucun

Restrictions et limitations

Les sections suivantes décrivent les restrictions ou limites applicables à l'ensemble de Google Cloudou à des produits spécifiques pour les fonctionnalités, y compris les contraintes de règles d'administration définies par défaut sur les dossiers de la limite de données et de l'assistance en Israël. D'autres contraintes de règle d'administration applicables, même si elles ne sont pas définies par défaut, peuvent fournir une défense en profondeur supplémentaire pour protéger davantage les ressources Google Cloud de votre organisation.

Nous vous recommandons vivement de ne pas modifier les valeurs des contraintes de règles d'administration requises répertoriées dans les sections suivantes. Cela pourrait compromettre la résidence des données. Lorsqu'une telle modification a été apportée, ses effets sont difficiles, voire impossibles, à annuler. Assurez-vous de bien comprendre les conséquences de la modification de la valeur d'une contrainte de règle d'administration avant de continuer.

Assurez-vous également que tous les mécanismes automatisés utilisés par votre organisation pour gérer les règles d'administration sont mis à jour afin d'éviter que ces valeurs ne soient modifiées involontairement.

Google Cloud-wide

Contraintes liées aux règles d'administration à l'échelle deGoogle Cloud

Les contraintes de règles d'administration suivantes s'appliquent à Google Cloud.

Contrainte liée aux règles d'administration	Description
gcp.resourceLocations	Définissez les emplacements suivants dans la liste allowedValues : me-west1 Cette valeur limite la création de ressources aux valeurs sélectionnées. Une fois cette option définie, aucune ressource ne peut être créée dans d'autres régions, emplacements multirégionaux ou emplacements en dehors de la sélection. Consultez la section Services compatibles avec les différents emplacements de ressources pour obtenir la liste des ressources pouvant être limitées par la contrainte de règle d'administration "Emplacements des ressources", car certaines ressources peuvent être hors du champ d'application et ne peuvent pas être limitées. Modifier cette valeur pour la rendre moins restrictive compromet la résidence des données en autorisant la création ou le stockage de données en dehors d'une limite de données conforme.
gcp.restrictServiceUsage	Définissez cette option pour autoriser tous les produits et points de terminaison de l'API compatibles. Détermine les services pouvant être utilisés en limitant l'accès d'exécution à leurs ressources. Pour en savoir plus, consultez la section Restreindre l'utilisation des ressources.
gcp.restrictTLSVersion	Définie pour refuser les versions TLS suivantes : TLS_1_0 TLS_1_1 Pour en savoir plus, consultez Limiter les versions de TLS.

BigQuery

Fonctionnalités BigQuery concernées

Fonctionnalité	Description
Activer BigQuery sur un nouveau dossier	BigQuery est compatible, mais il n'est pas automatiquement activé lorsque vous créez un dossier Assured Workloads en raison d'un processus de configuration interne. Ce processus se termine normalement en dix minutes, mais peut prendre beaucoup plus de temps dans certaines circonstances. Pour vérifier si le processus est terminé et activer BigQuery, procédez comme suit : Dans la console Google Cloud , accédez à la page Assured Workloads. Accéder à Assured Workloads Sélectionnez votre nouveau dossier Assured Workloads dans la liste. Sur la page Détails du dossier, dans la section Services autorisés, cliquez sur Examiner les mises à jour disponibles. Dans le volet Services autorisés, examinez les services à ajouter à la règle d'administration Restriction d'utilisation des ressources pour le dossier. Si des services BigQuery sont listés, cliquez sur Autoriser les services pour les ajouter. Si les services BigQuery ne sont pas listés, attendez que le processus interne se termine. Si les services ne sont pas listés dans les 12 heures suivant la création du dossier, contactez Cloud Customer Care. Une fois le processus d'activation terminé, vous pouvez utiliser BigQuery dans votre dossier Assured Workloads. Gemini dans BigQuery n'est pas compatible avec Assured Workloads.
Fonctionnalités non compatibles	Les fonctionnalités BigQuery suivantes ne sont pas compatibles et ne doivent pas être utilisées dans la CLI BigQuery. Il est de votre responsabilité de ne pas les utiliser dans BigQuery pour Assured Workloads. Interaction avec des sources de données distantes Les modèles BQML entraînés en externe ne sont pas compatibles. Les modèles BQML entraînés en interne sont compatibles. Le masquage des données avec des tags avec stratégie n'est pas pris en charge. Le masquage des données en appliquant des stratégies de données directement aux colonnes est possible. Exportation GDrive Fonctions distantes Requêtes enregistrées Planification des workflows Pour BigQuery Studio, les notebooks ne sont pas compatibles. Gemini dans BigQuery n'est pas compatible.
CLI BigQuery	La CLI BigQuery est compatible.
SDK Google Cloud	Vous devez utiliser la version 403.0.0 ou ultérieure de Google Cloud SDK pour maintenir les garanties de régionalisation des données techniques. Pour vérifier la version actuelle de votre Google Cloud SDK, exécutez gcloud --version, puis gcloud components update pour passer à la version la plus récente.
Commandes d'administration	BigQuery désactivera les API non compatibles, mais les administrateurs disposant des autorisations suffisantes pour créer des dossiers Assured Workloads pourront activer une API non compatible. Dans ce cas, vous serez informé d'un éventuel non-respect de la conformité via le tableau de bord de surveillance Assured Workloads.
Charger des données	Les connecteurs du service de transfert de données BigQuery pour les applications SaaS (Software as a Service) de Google, les fournisseurs de stockage cloud externes et les entrepôts de données ne sont pas compatibles. Il est de votre responsabilité de ne pas utiliser les connecteurs du service de transfert de données BigQuery pour les charges de travail de la frontière de données et de l'assistance en Israël.
Transferts tiers	BigQuery ne vérifie pas la compatibilité des transferts tiers pour le service de transfert de données BigQuery. Il est de votre responsabilité de vérifier la compatibilité lorsque vous utilisez un transfert tiers pour le service de transfert de données BigQuery.
Modèles BQML non conformes	Les modèles BQML entraînés en externe ne sont pas acceptés.
Tâches de requête	Les jobs de requête ne doivent être créés que dans des dossiers Assured Workloads.
Requêtes sur des ensembles de données d'autres projets	BigQuery n'empêche pas l'interrogation des ensembles de données Assured Workloads à partir de projets non Assured Workloads. Vous devez vous assurer que toute requête comportant une lecture ou une jointure sur des données Assured Workloads est placée dans des dossiers Assured Workloads. Vous pouvez spécifier un nom de table complet pour le résultat de la requête à l'aide de projectname.dataset.table dans la CLI BigQuery.
Cloud Logging	BigQuery utilise Cloud Logging pour certaines de vos données de journaux. Vous devez désactiver vos buckets de journalisation _default ou limiter les buckets _default aux régions concernées pour maintenir la conformité à l'aide de la commande suivante : gcloud alpha logging settings update --organization=ORGANIZATION_ID --disable-default-sink Pour en savoir plus, consultez Régionaliser vos journaux.

Cloud Logging

Fonctionnalités Cloud Logging concernées

Pour utiliser Cloud Logging avec des clés de chiffrement gérées par le client (CMEK), vous devez suivre les étapes de la page Activer les CMEK pour une organisation de la documentation Cloud Logging.

Fonctionnalité	Description
Récepteurs de journaux	Les filtres ne doivent pas contenir de données client. Les récepteurs de journaux incluent des filtres qui sont stockés en tant que configuration. Ne créez pas de filtres contenant des données client.
Affichage en direct des dernières lignes des entrées de journal	Les filtres ne doivent pas contenir de données client. Une session d'affichage des dernières lignes en direct inclut un filtre stocké en tant que configuration. Le suivi des journaux ne stocke aucune donnée d'entrée de journal, mais peut interroger et transmettre des données entre les régions. Ne créez pas de filtres contenant des données client.
Règles d'alerte basées sur SQL	Cette fonctionnalité est désactivée. Vous ne pouvez pas utiliser la fonctionnalité de règles d'alerte basées sur SQL.

Compute Engine

Fonctionnalités Compute Engine concernées

Fonctionnalité	Description
Environnement invité	Les scripts, les daemons et les binaires inclus dans l'environnement invité peuvent accéder aux données non chiffrées au repos et en cours d'utilisation. Selon la configuration de votre VM, les mises à jour de ce logiciel peuvent être installées par défaut. Pour en savoir plus sur le contenu, le code source et d'autres informations concernant chaque package, consultez Environnement invité. Ces composants vous aident à respecter la souveraineté des données grâce à des contrôles et des processus de sécurité internes. Toutefois, si vous souhaitez un contrôle supplémentaire, vous pouvez également organiser vos propres images ou agents et éventuellement utiliser la contrainte de règle d'administration compute.trustedImageProjects. Pour en savoir plus, consultez Créer une image personnalisée.
Règles d'OS dans VM Manager	Les scripts intégrés et les fichiers de sortie binaires des fichiers de règles d'OS ne sont pas chiffrés à l'aide de clés de chiffrement gérées par le client (CMEK). N'incluez aucune information sensible dans ces fichiers. Envisagez de stocker ces scripts et fichiers de sortie dans des buckets Cloud Storage. Pour en savoir plus, consultez Exemples de règles d'OS. Si vous souhaitez limiter la création ou la modification de ressources de règles d'OS qui utilisent des scripts intégrés ou des fichiers de sortie binaires, activez la contrainte de règle d'administration constraints/osconfig.restrictInlineScriptAndOutputFileUsage. Pour en savoir plus, consultez Contraintes pour OS Config.

Contraintes liées aux règles d'administration Compute Engine

Contrainte liée aux règles d'administration	Description
compute.disableGlobalCloudArmorPolicy	Défini sur True. Désactive la création de nouvelles stratégies de sécurité Google Cloud Armor globales, ainsi que l'ajout de règles à ces stratégies globales existantes et la modification des règles qui les composent. Cette contrainte n'empêche pas la suppression de règles, ni la suppression ou la modification de la description et du recensement des stratégies de sécurité Google Cloud Armor globales. Cette contrainte n'a aucune incidence sur les stratégies de sécurité Google Cloud Armor régionales. Toutes les stratégies de sécurité globales et régionales qui existaient avant l'application de cette contrainte restent en vigueur.
compute.restrictNonConfidentialComputing	(Facultatif) La valeur n'est pas définie. Définissez cette valeur pour fournir une défense en profondeur supplémentaire. Pour en savoir plus, consultez la documentation sur Confidential VM.
compute.trustedImageProjects	(Facultatif) La valeur n'est pas définie. Définissez cette valeur pour fournir une défense en profondeur supplémentaire. La définition de cette valeur limite le stockage des images et l'instanciation des disques à la liste de projets spécifiée. Cette valeur affecte la souveraineté des données en empêchant l'utilisation d'images ou d'agents non autorisés.

Knowledge Catalog

Fonctionnalités de Knowledge Catalog

Fonctionnalité	Description
Magasin d'attributs	Cette fonctionnalité est obsolète et désactivée.
Data Catalog	Cette fonctionnalité est obsolète et désactivée. Vous ne pouvez pas rechercher ni gérer vos métadonnées dans Data Catalog.
Insights sur les données	Cette fonctionnalité est désactivée. Vous ne pouvez pas générer d'insights sur les données pour vos catalogues.
Lacs et zones	Cette fonctionnalité est désactivée. Vous ne pouvez pas gérer les lacs, les zones et les tâches.

Firestore

Contraintes liées aux règles d'administration Firestore

Contrainte liée aux règles d'administration	Description
firestore.managed.disableEnhancedTextSearch	Défini sur True. Empêche l'activation des améliorations de requêtes pour la recherche en texte intégral Firestore.

Google Cloud NetApp Volumes

Fonctionnalités Google Cloud NetApp Volumes concernées

Fonctionnalité	Description
Niveaux de service compatibles	Le module complémentaire Périmètre de données et assistance en Israël est compatible avec les niveaux de service suivants : Standard Premium Extrême

Pub/Sub

Contraintes liées aux règles d'administration Pub/Sub

Contrainte liée aux règles d'administration	Description
pubsub.managed.disableSubscriptionMessageTransforms	Défini sur True. Désactive la définition des abonnements Pub/Sub avec des transformations de message unique (SMT). La modification de cette valeur peut affecter la résidence ou la souveraineté des données de votre charge de travail.
pubsub.managed.disableTopicMessageTransforms	Défini sur True. Désactive la définition de transformations de message unique (SMT) pour les sujets Pub/Sub. La modification de cette valeur peut affecter la résidence des données ou la souveraineté des données de votre charge de travail.

Spanner

Fonctionnalités Spanner concernées

Fonctionnalité

Description

Limites de division

Spanner utilise un petit sous-ensemble de clés primaires et de colonnes indexées pour définir des limites de division, qui peuvent inclure des données et des métadonnées client. Une limite de division dans Spanner indique l'emplacement où les plages de lignes contiguës sont divisées en fragments plus petits. Ces limites de division sont accessibles par le personnel Google à des fins d'assistance technique et de débogage, et ne sont pas soumises aux contrôles d'accès administratif aux données dans Assured Workloads.

Contraintes liées aux règles d'administration Spanner

Contrainte liée aux règles d'administration	Description
spanner.assuredWorkloadsAdvancedServiceControls	Défini sur True. Applique des contrôles supplémentaires de souveraineté des données et de compatibilité aux ressources Spanner.
spanner.disableMultiRegionInstanceIfNoLocationSelected	Défini sur True. Désactive la possibilité de créer des instances Spanner multirégionales pour appliquer la résidence et la souveraineté des données.

Étapes suivantes

• Découvrez comment créer un dossier Assured Workloads.
• En savoir plus sur le package de contrôle Israel Data Boundary
• Comprendre les tarifs d'Assured Workloads