Dukungan dan Batas Data Israel

Halaman ini menjelaskan kumpulan kontrol yang diterapkan pada workload Batas Data dan Dukungan Israel di Assured Workloads. Halaman ini memberikan informasi mendetail tentang residensi data, produk Google Cloud yang didukung dan endpoint API-nya, serta pembatasan atau batasan yang berlaku pada produk tersebut. Informasi tambahan berikut berlaku untuk Batasan Data dan Dukungan Israel:

• Residensi data: Paket kontrol Dukungan dan Batas Data Israel menetapkan kontrol lokasi data untuk mendukung region khusus Israel. Lihat bagian Batasan kebijakan organisasi di seluruhGoogle Cloud untuk mengetahui informasi selengkapnya.
• Dukungan: Layanan dukungan teknis untuk workload Batasan Data dan Dukungan Israel tersedia dengan langganan Cloud Customer Care Enhanced atau Premium. Kasus dukungan workload Batas Data dan Dukungan Israel diarahkan ke Personel Israel yang telah lulus pemeriksaan keamanan dan berlokasi di Israel atau Orang AS yang telah lulus pemeriksaan keamanan dan berlokasi di AS; lihat Mendapatkan dukungan untuk mengetahui informasi selengkapnya.
• Harga: Paket kontrol Batasan Data dan Dukungan Israel disertakan dalam paket Premium Assured Workloads, yang dikenai biaya tambahan sebesar 5%. Lihat Harga Assured Workloads untuk mengetahui informasi selengkapnya.

Produk dan endpoint API yang didukung

Kecuali jika dinyatakan lain, pengguna dapat mengakses semua produk yang didukung melalui konsol Google Cloud . Pembatasan atau batasan yang memengaruhi fitur produk yang didukung, termasuk yang diterapkan melalui setelan batasan kebijakan organisasi, tercantum dalam tabel berikut.

Jika produk tidak tercantum, berarti produk tersebut tidak didukung dan belum memenuhi persyaratan kontrol untuk Batas dan Dukungan Data Israel. Produk yang tidak didukung tidak direkomendasikan untuk digunakan tanpa uji tuntas dan pemahaman menyeluruh tentang tanggung jawab Anda dalam model tanggung jawab bersama. Sebelum menggunakan produk yang tidak didukung, pastikan Anda mengetahui dan bersedia menerima risiko terkait yang terlibat, seperti dampak negatif terhadap residensi data atau kedaulatan data.

Catatan: Produk yang tidak didukung dapat berbagi endpoint layanan API dengan produk yang didukung, sehingga tersedia untuk semua pengguna.

Penting: Server MCP Google Cloud tidak didukung untuk produk Batasan Data dan Dukungan Israel, kecuali jika dinyatakan lain. Batasan dan Dukungan Data Israel tidak menyediakan kontrol residensi data untuk data yang sedang digunakan dan data dalam pengiriman dengan server MCP Google Cloud. Anda bertanggung jawab untuk memastikan bahwa endpoint server MCP Google Cloud tidak digunakan dengan produk Batas Data dan Dukungan Israel. Untuk memblokir akses server MCP Google Cloud yang tidak diinginkan, lihat halaman Mengontrol penggunaan server MCP Google Cloud dengan IAM.

Produk yang didukung	endpoint API	Pembatasan atau batasan
Access Approval	accessapproval.googleapis.com	Tidak ada
Access Context Manager	accesscontextmanager.googleapis.com	Tidak ada
Transparansi Akses	accessapproval.googleapis.com	Tidak ada
AlloyDB untuk PostgreSQL	alloydb.googleapis.com	Tidak ada
Cloud Service Mesh	mesh.googleapis.com meshca.googleapis.com meshconfig.googleapis.com opsconfigmonitoring.googleapis.com	Tidak ada
Apigee	apigee.googleapis.com	Tidak ada
Hub Aplikasi	apphub.googleapis.com	Tidak ada
Artifact Registry	artifactregistry.googleapis.com	Tidak ada
Audit Manager	auditmanager.googleapis.com	Tidak ada
AutoML Tables	automl.googleapis.com	Tidak ada
Backup and DR Service	backupdr.googleapis.com	Tidak ada
Backup for Google Kubernetes Engine (GKE)	gkebackup.googleapis.com	Tidak ada
BigQuery	bigquery.googleapis.com bigqueryconnection.googleapis.com bigquerydatapolicy.googleapis.com bigquerymigration.googleapis.com bigqueryreservation.googleapis.com bigquerystorage.googleapis.com	Fitur yang terpengaruh
BigQuery Data Transfer Service	bigquerydatatransfer.googleapis.com	Tidak ada
Bigtable	bigtable.googleapis.com bigtableadmin.googleapis.com	Tidak ada
Otorisasi Biner	binaryauthorization.googleapis.com	Tidak ada
Certificate Authority Service	privateca.googleapis.com	Tidak ada
Certificate Manager	certificatemanager.googleapis.com	Tidak ada
Inventaris Aset Cloud	cloudasset.googleapis.com	Tidak ada
Cloud Build	cloudbuild.googleapis.com	Tidak ada
Cloud DNS	dns.googleapis.com	Tidak ada
Cloud Data Fusion	datafusion.googleapis.com	Tidak ada
Cloud Deploy	clouddeploy.googleapis.com	Tidak ada
Cloud Domains	domains.googleapis.com	Tidak ada
Cloud External Key Manager (Cloud EKM)	cloudkms.googleapis.com	Tidak ada
Cloud HSM	cloudkms.googleapis.com	Tidak ada
Cloud Interconnect	compute.googleapis.com	Tidak ada
Cloud Key Management Service (Cloud KMS)	cloudkms.googleapis.com	Tidak ada
Cloud Load Balancing	compute.googleapis.com	Tidak ada
Cloud Logging	logging.googleapis.com	Fitur yang terpengaruh
Cloud Monitoring	monitoring.googleapis.com stackdriver.googleapis.com	Tidak ada
Cloud NAT	compute.googleapis.com	Tidak ada
Cloud Next Generation Firewall Standard	compute.googleapis.com networksecurity.googleapis.com	Tidak ada
Cloud OS Login API	oslogin.googleapis.com	Tidak ada
Cloud Router	compute.googleapis.com	Tidak ada
Cloud Run	run.googleapis.com	Fitur yang terpengaruh
Cloud Run Functions	cloudfunctions.googleapis.com run.googleapis.com	Tidak ada
Cloud SQL	sqladmin.googleapis.com	Tidak ada
Cloud SQL for PostgreSQL	sqladmin.googleapis.com	Tidak ada
Cloud Scheduler	cloudscheduler.googleapis.com	Tidak ada
Cloud Storage	storage.googleapis.com	Tidak ada
Cloud Tasks	cloudtasks.googleapis.com	Tidak ada
Cloud Trace	cloudtrace.googleapis.com	Tidak ada
Cloud VPN	compute.googleapis.com	Tidak ada
Cloud Vision API	vision.googleapis.com	Tidak ada
Cloud Workstations	workstations.googleapis.com	Tidak ada
Compliance Manager	cloudsecuritycompliance.googleapis.com	Tidak ada
Compute Engine	compute.googleapis.com	Fitur yang terpengaruh dan batasan kebijakan organisasi
Config Sync	anthosconfigmanagement.googleapis.com	Tidak ada
Google Kubernetes Engine (GKE) Connect	connectgateway.googleapis.com gkeconnect.googleapis.com	Tidak ada
Akses Kontekstual	accesscontextmanager.googleapis.com	Tidak ada
Data Studio Pro	datastudio.googleapis.com	Tidak ada
Pusat Database	databasecenter.googleapis.com	Tidak ada
Dataflow	dataflow.googleapis.com datapipelines.googleapis.com	Tidak ada
Dataform	dataform.googleapis.com	Tidak ada
Document AI	documentai.googleapis.com	Tidak ada
Kontak Penting	essentialcontacts.googleapis.com	Tidak ada
Eventarc	eventarc.googleapis.com	Tidak ada
Filestore	file.googleapis.com	Tidak ada
Aturan Keamanan Firebase	firebaserules.googleapis.com	Tidak ada
Firestore	datastore.googleapis.com firestore.googleapis.com	Batasan kebijakan organisasi.
Flow Analyzer	networkmanagement.googleapis.com	Tidak ada
Hub Google Kubernetes Engine (GKE)	gkehub.googleapis.com	Tidak ada
Identity Service Google Kubernetes Engine (GKE)	anthosidentityservice.googleapis.com	Tidak ada
Streaming image Google Kubernetes Engine (GKE)	containerfilesystem.googleapis.com	Tidak ada
Gemini Enterprise	discoveryengine.googleapis.com	Tidak ada
Gemini Enterprise Agent Platform Workbench	aiplatform.googleapis.com notebooks.googleapis.com	Tidak ada
AI Generatif di Vertex AI	aiplatform.googleapis.com	Tidak ada
Google Cloud Armor	compute.googleapis.com networksecurity.googleapis.com	Fitur yang terpengaruh
Google Cloud Managed Service untuk Apache Kafka	managedkafka.googleapis.com	Tidak ada
Google Cloud NetApp Volumes	netapp.googleapis.com	Fitur yang terpengaruh
Google Kubernetes Engine (GKE)	container.googleapis.com containersecurity.googleapis.com	Tidak ada
Google Security Operations SIEM	chronicle.googleapis.com chronicleservicemanager.googleapis.com	Tidak ada
Google Security Operations SOAR	Not applicable	Tidak ada
Identity and Access Management (IAM)	iam.googleapis.com policytroubleshooter.googleapis.com	Tidak ada
Identity-Aware Proxy (IAP)	iap.googleapis.com	Tidak ada
Infrastructure Manager	config.googleapis.com	Tidak ada
Integration Connectors	connectors.googleapis.com	Tidak ada
Knowledge Catalog	dataplex.googleapis.com datalineage.googleapis.com	Fitur yang terpengaruh
Looker (Google Cloud core)	looker.googleapis.com	Tidak ada
Managed Service untuk Apache Airflow	composer.googleapis.com	Tidak ada
Managed Service untuk Apache Spark	dataproc-control.googleapis.com dataproc.googleapis.com	Tidak ada
Memorystore for Redis	redis.googleapis.com	Tidak ada
Migrate to Containers	Not applicable	Tidak ada
Network Connectivity Center	networkconnectivity.googleapis.com	Tidak ada
NotebookLM Enterprise	discoveryengine.googleapis.com	Tidak ada
Organization Policy Service	orgpolicy.googleapis.com	Tidak ada
Persistent Disk	compute.googleapis.com	Tidak ada
Personalized Service Health	servicehealth.googleapis.com	Tidak ada
Privileged Access Manager	privilegedaccessmanager.googleapis.com	Tidak ada
Pub/Sub	pubsub.googleapis.com	Batasan kebijakan organisasi.
Resource Manager	cloudresourcemanager.googleapis.com	Tidak ada
Setelan Resource	resourcesettings.googleapis.com	Tidak ada
Secret Manager	secretmanager.googleapis.com	Tidak ada
Secure Source Manager	securesourcemanager.googleapis.com	Tidak ada
Secure Web Proxy	networkservices.googleapis.com networksecurity.googleapis.com	Tidak ada
Sensitive Data Protection	dlp.googleapis.com	Tidak ada
Akses VPC Serverless	vpcaccess.googleapis.com	Tidak ada
Pengelolaan Layanan	servicemanagement.googleapis.com	Tidak ada
Spanner	spanner.googleapis.com	Fitur yang terpengaruh dan batasan kebijakan organisasi
Speech-to-Text	speech.googleapis.com	Tidak ada
Storage Transfer Service	storagetransfer.googleapis.com	Tidak ada
Text-to-Speech	texttospeech.googleapis.com	Tidak ada
Cloud Service Mesh	trafficdirector.googleapis.com	Tidak ada
VM Manager	osconfig.googleapis.com	Tidak ada
Kontrol Layanan VPC	accesscontextmanager.googleapis.com accesscontextintelligence.googleapis.com	Tidak ada
Prediksi batch Vertex AI	aiplatform.googleapis.com	Tidak ada
Vertex AI Model Monitoring	aiplatform.googleapis.com	Tidak ada
Vertex AI Model Registry	aiplatform.googleapis.com	Tidak ada
Vertex AI Online Prediction	aiplatform.googleapis.com	Tidak ada
Vertex AI Pipelines	aiplatform.googleapis.com	Tidak ada
Agent Search	discoveryengine.googleapis.com	Tidak ada
Vertex AI Training	aiplatform.googleapis.com	Tidak ada
Vertex AI Vector Search	aiplatform.googleapis.com	Tidak ada
Virtual Private Cloud (VPC)	compute.googleapis.com servicedirectory.googleapis.com servicenetworking.googleapis.com	Tidak ada
Web Risk	webrisk.googleapis.com	Tidak ada
Workflows	workflowexecutions.googleapis.com workflows.googleapis.com	Tidak ada
Workload Identity Federation	iam.googleapis.com sts.googleapis.com	Tidak ada

Batas dan pembatasan

Bagian berikut menjelaskan batasan atau pembatasan khusus produk atau di seluruh Google Cloud untuk fitur, termasuk batasan kebijakan organisasi yang ditetapkan secara default di folder Batas Data dan Dukungan Israel. Batasan kebijakan organisasi lain yang berlaku—meskipun tidak ditetapkan secara default—dapat memberikan defense in depth tambahan untuk lebih melindungi resource Google Cloud organisasi Anda.

Sebaiknya jangan ubah nilai batasan kebijakan organisasi yang diperlukan yang tercantum di bagian berikut. Tindakan ini dapat merusak residensi data. Setelah perubahan tersebut dilakukan, efek perubahan akan sulit atau tidak mungkin dibatalkan. Pastikan Anda memahami konsekuensi dari mengubah nilai batasan kebijakan organisasi sebelum melanjutkan.

Selain itu, pastikan mekanisme otomatis apa pun yang digunakan organisasi Anda untuk mengelola kebijakan organisasi diperbarui untuk mencegah nilai ini diubah secara tidak sengaja.

Google Cloud-wide

Batasan kebijakan organisasi di seluruhGoogle Cloud

Batasan kebijakan organisasi berikut berlaku di seluruh Google Cloud.

Batasan kebijakan organisasi	Deskripsi
gcp.resourceLocations	Tetapkan ke lokasi berikut dalam daftar allowedValues: me-west1 Nilai ini membatasi pembuatan resource baru ke nilai yang dipilih. Jika ditetapkan, tidak ada resource yang dapat dibuat di region, multi-region, atau lokasi lain di luar pilihan. Lihat Layanan yang didukung lokasi resource untuk mengetahui daftar resource yang dapat dibatasi oleh batasan kebijakan organisasi Lokasi Resource, karena beberapa resource mungkin berada di luar cakupan dan tidak dapat dibatasi. Mengubah nilai ini dengan membuatnya kurang ketat berpotensi merusak residensi data dengan memungkinkan data dibuat atau disimpan di luar batas data yang mematuhi kebijakan.
gcp.restrictServiceUsage	Tetapkan untuk mengizinkan semua produk dan endpoint API yang didukung. Menentukan layanan yang dapat digunakan dengan membatasi akses runtime ke resource-nya. Untuk mengetahui informasi selengkapnya, lihat Membatasi penggunaan resource.
gcp.restrictTLSVersion	Tetapkan untuk menolak versi TLS berikut: TLS_1_0 TLS_1_1 Untuk mengetahui informasi selengkapnya, lihat Membatasi versi TLS.

BigQuery

Fitur BigQuery yang terpengaruh

Fitur	Deskripsi
Mengaktifkan BigQuery di folder baru	BigQuery didukung, tetapi tidak diaktifkan secara otomatis saat Anda membuat folder Assured Workloads baru karena proses konfigurasi internal. Proses ini biasanya selesai dalam sepuluh menit, tetapi dapat memerlukan waktu lebih lama dalam beberapa situasi. Untuk memeriksa apakah prosesnya sudah selesai dan untuk mengaktifkan BigQuery, selesaikan langkah-langkah berikut: Di konsol Google Cloud , buka halaman Assured Workloads. Buka Assured Workloads Pilih folder Assured Workloads baru Anda dari daftar. Di halaman Folder Details di bagian Allowed services, klik Review Available Updates. Di panel Allowed services, tinjau layanan yang akan ditambahkan ke kebijakan organisasi Resource Usage Restriction untuk folder tersebut. Jika layanan BigQuery tercantum, klik Allow Services untuk menambahkannya. Jika layanan BigQuery tidak tercantum, tunggu hingga proses internal selesai. Jika layanan tidak tercantum dalam waktu 12 jam setelah pembuatan folder, hubungi Cloud Customer Care. Setelah proses pengaktifan selesai, Anda dapat menggunakan BigQuery di folder Assured Workloads. Gemini in BigQuery tidak didukung oleh Assured Workloads.
Fitur yang tidak didukung	Fitur BigQuery berikut tidak didukung dan tidak boleh digunakan di BigQuery CLI. Anda bertanggung jawab untuk tidak menggunakannya di BigQuery untuk Assured Workloads. Interaksi dengan sumber data jarak jauh Model BQML yang dilatih secara eksternal tidak didukung. Model BQML yang dilatih secara internal didukung. Penyamaran data dengan tag kebijakan tidak didukung. Penyamaran data dengan menerapkan kebijakan data langsung ke kolom didukung. Ekspor GDrive Fungsi jarak jauh Kueri tersimpan Penjadwalan alur kerja Untuk BigQuery Studio, notebook tidak didukung. Gemini in BigQuery tidak didukung.
BigQuery CLI	BigQuery CLI didukung.
Google Cloud SDK	Anda harus menggunakan Google Cloud SDK versi 403.0.0 atau yang lebih baru untuk mempertahankan jaminan regionalisasi data untuk data teknis. Untuk memverifikasi versi Google Cloud SDK Anda saat ini, jalankan gcloud --version, lalu gcloud components update untuk mengupdate ke versi terbaru.
Kontrol administrator	BigQuery akan menonaktifkan API yang tidak didukung, tetapi administrator dengan izin yang memadai untuk membuat folder Assured Workloads dapat mengaktifkan API yang tidak didukung. Jika hal ini terjadi, Anda akan diberi tahu tentang potensi ketidakpatuhan melalui dasbor pemantauan Assured Workloads.
Memuat data	Konektor BigQuery Data Transfer Service untuk aplikasi Software as a Service (SaaS) Google, penyedia penyimpanan cloud eksternal, dan data warehouse tidak didukung. Anda bertanggung jawab untuk tidak menggunakan konektor BigQuery Data Transfer Service untuk workload Batas Data dan Dukungan Israel.
Transfer pihak ketiga	BigQuery tidak memverifikasi dukungan untuk transfer pihak ketiga untuk BigQuery Data Transfer Service. Anda bertanggung jawab untuk memverifikasi dukungan saat menggunakan transfer pihak ketiga untuk BigQuery Data Transfer Service.
Model BQML yang tidak mematuhi kebijakan	Model BQML yang dilatih secara eksternal tidak didukung.
Tugas kueri	Tugas kueri hanya boleh dibuat dalam folder Assured Workloads.
Kueri pada set data di project lain	BigQuery tidak mencegah set data Assured Workloads dikueri dari project non-Assured Workloads. Anda harus memastikan bahwa setiap kueri yang memiliki pembacaan atau penggabungan pada data Assured Workloads ditempatkan di folder Assured Workloads. Anda dapat menentukan nama tabel yang sepenuhnya memenuhi syarat untuk hasil kueri menggunakan projectname.dataset.table di BigQuery CLI.
Cloud Logging	BigQuery menggunakan Cloud Logging untuk beberapa data log Anda. Anda harus menonaktifkan bucket logging _default atau membatasi bucket _default ke region yang tercakup untuk mempertahankan kepatuhan menggunakan perintah berikut: gcloud alpha logging settings update --organization=ORGANIZATION_ID --disable-default-sink Untuk mengetahui informasi selengkapnya, lihat Regionalisasi log Anda.

Cloud Logging

Fitur Cloud Logging yang terpengaruh

Untuk menggunakan Cloud Logging dengan Kunci enkripsi yang dikelola pelanggan (CMEK), Anda harus menyelesaikan langkah-langkah di halaman Mengaktifkan CMEK untuk organisasi dalam dokumentasi Cloud Logging.

Fitur	Deskripsi
Sink log	Filter tidak boleh berisi Data Pelanggan. Sink log menyertakan filter yang disimpan sebagai konfigurasi. Jangan membuat filter yang berisi Data Pelanggan.
Entri log live tailing	Filter tidak boleh berisi Data Pelanggan. Sesi live tailing menyertakan filter yang disimpan sebagai konfigurasi. Tailing log tidak menyimpan data entri log apa pun, tetapi dapat mengkueri dan mengirimkan data di seluruh region. Jangan membuat filter yang berisi Data Pelanggan.
Kebijakan pemberitahuan berbasis SQL	Fitur ini dinonaktifkan. Anda tidak dapat menggunakan fitur kebijakan pemberitahuan berbasis SQL.

Compute Engine

Fitur Compute Engine yang terpengaruh

Fitur	Deskripsi
Lingkungan tamu	Skrip, daemon, dan biner yang disertakan dengan lingkungan tamu dapat mengakses data dalam penyimpanan dan dalam penggunaan yang tidak dienkripsi. Bergantung pada konfigurasi VM Anda, update pada software ini mungkin diinstal secara default. Lihat Lingkungan tamu untuk mengetahui informasi spesifik tentang konten, kode sumber, dan lainnya dari setiap paket. Komponen ini membantu Anda memenuhi kedaulatan data melalui kontrol dan proses keamanan internal. Namun, jika menginginkan kontrol tambahan, Anda juga dapat mengumpulkan image atau agen Anda sendiri dan secara opsional menggunakan batasan kebijakan organisasi compute.trustedImageProjects. Untuk mengetahui informasi selengkapnya, lihat Membangun image kustom.
Kebijakan OS di VM Manager	Skrip inline dan file output biner dalam file kebijakan OS tidak dienkripsi menggunakan kunci enkripsi yang dikelola pelanggan (CMEK). Jangan sertakan informasi sensitif apa pun dalam file ini. Pertimbangkan untuk menyimpan skrip dan file output ini di bucket Cloud Storage. Untuk mengetahui informasi selengkapnya, lihat Contoh kebijakan OS. Jika Anda ingin membatasi pembuatan atau modifikasi resource kebijakan OS yang menggunakan skrip inline atau file output biner, aktifkan batasan kebijakan organisasi constraints/osconfig.restrictInlineScriptAndOutputFileUsage. Untuk mengetahui informasi selengkapnya, lihat Batasan untuk OS Config.

Batasan kebijakan organisasi Compute Engine

Batasan kebijakan organisasi	Deskripsi
compute.disableGlobalCloudArmorPolicy	Tetapkan ke True. Menonaktifkan pembuatan kebijakan keamanan Google Cloud Armor global baru serta penambahan atau modifikasi aturan pada kebijakan keamanan Google Cloud Armor global yang ada. Batasan ini tidak membatasi penghapusan aturan atau kemampuan untuk menghapus atau mengubah deskripsi dan listingan kebijakan keamanan Google Cloud Armor global. Kebijakan keamanan Google Cloud Armor regional tidak terpengaruh oleh batasan ini. Semua kebijakan keamanan global dan regional yang ada sebelum penerapan batasan ini tetap berlaku.
compute.restrictNonConfidentialComputing	(Opsional) Nilai tidak ditetapkan. Tetapkan nilai ini untuk memberikan defense-in-depth tambahan. Untuk mengetahui informasi selengkapnya, lihat dokumentasi Confidential VM.
compute.trustedImageProjects	(Opsional) Nilai tidak ditetapkan. Tetapkan nilai ini untuk memberikan defense-in-depth tambahan. Menetapkan nilai ini akan membatasi penyimpanan image dan pembuatan instance disk ke daftar project yang ditentukan. Nilai ini memengaruhi kedaulatan data dengan mencegah penggunaan image atau agen yang tidak sah.

Knowledge Catalog

Fitur Knowledge Catalog

Fitur	Deskripsi
Attribute Store	Fitur ini tidak digunakan lagi dan dinonaktifkan.
Data Catalog	Fitur ini tidak digunakan lagi dan dinonaktifkan. Anda tidak dapat menelusuri atau mengelola metadata di Data Catalog.
Insight data	Fitur ini dinonaktifkan. Anda tidak dapat membuat analisis data untuk katalog Anda.
Lake dan Zona	Fitur ini dinonaktifkan. Anda tidak dapat mengelola data lake, zona, dan tugas.

Firestore

Batasan kebijakan organisasi Firestore

Batasan kebijakan organisasi	Deskripsi
firestore.managed.disableEnhancedTextSearch	Tetapkan ke True. Mencegah pengaktifan peningkatan kualitas kueri untuk penelusuran teks lengkap Firestore.

Google Cloud NetApp Volumes

Fitur Google Cloud NetApp Volumes yang terpengaruh

Fitur	Deskripsi
Tingkat layanan yang didukung	Dukungan dan Batasan Data Israel mendukung tingkat layanan berikut: Standar Premium Ekstrem

Pub/Sub

Batasan kebijakan organisasi Pub/Sub

Batasan kebijakan organisasi	Deskripsi
pubsub.managed.disableSubscriptionMessageTransforms	Tetapkan ke True. Menonaktifkan langganan Pub/Sub agar tidak ditetapkan dengan Transformasi Pesan Tunggal (SMT). Mengubah nilai ini dapat memengaruhi residensi data atau kedaulatan data workload Anda.
pubsub.managed.disableTopicMessageTransforms	Tetapkan ke True. Menonaktifkan topik Pub/Sub agar tidak ditetapkan dengan Transformasi Satu Pesan (SMT). Mengubah nilai ini dapat memengaruhi residensi data atau kedaulatan data workload Anda.

Spanner

Fitur Spanner yang terpengaruh

Fitur

Deskripsi

Batas bagian

Spanner menggunakan subset kecil kunci utama dan kolom yang diindeks untuk menentukan batas bagian, yang dapat mencakup data dan metadata pelanggan. Batas bagian di Spanner menunjukkan lokasi tempat rentang baris yang berdekatan dibagi menjadi bagian-bagian yang lebih kecil. Batas bagian ini dapat diakses oleh personel Google untuk tujuan dukungan teknis dan proses debug, serta tidak tunduk pada kontrol data akses administratif di Assured Workloads.

Batasan kebijakan organisasi Spanner

Batasan kebijakan organisasi	Deskripsi
spanner.assuredWorkloadsAdvancedServiceControls	Tetapkan ke True. Menerapkan kontrol kedaulatan data dan dukungan tambahan ke resource Spanner.
spanner.disableMultiRegionInstanceIfNoLocationSelected	Tetapkan ke True. Menonaktifkan kemampuan untuk membuat instance Spanner multi-region guna menerapkan residensi data dan kedaulatan data.

Langkah berikutnya

• Pelajari cara membuat folder Assured Workloads
• Mempelajari paket kontrol Batasan Data Israel
• Memahami harga Assured Workloads