Périmètre de données pour la réglementation américaine sur le commerce international des armes (ITAR)

Important : Avant de suivre les instructions de cette page, vous devez demander un avis juridique indépendant concernant vos responsabilités en vertu de l'ITAR. Aucune information contenue dans ce document ne doit être considérée comme un conseil juridique ou s'y substituer.

Cette page décrit l'ensemble des contrôles appliqués aux charges de travail ITAR dans Assured Workloads. Il fournit des informations détaillées sur la résidence des données, les produits Google Cloud pris en charge et leurs points de terminaison d'API, ainsi que sur les restrictions ou limites applicables à ces produits. Les informations supplémentaires suivantes s'appliquent à l'ITAR :

• Résidence des données : le pack de contrôle ITAR définit les contrôles d'emplacement des données pour n'accepter que les régions des États-Unis. Pour en savoir plus, consultez la section Contraintes liées aux règles d'administration à l'échelle deGoogle Cloud.
• Assistance : les services d'assistance technique pour les charges de travail ITAR sont disponibles avec les abonnements Cloud Customer Care Enhanced ou Premium. Les demandes d'assistance pour les charges de travail ITAR sont acheminées vers des citoyens américains résidant aux États-Unis. Pour en savoir plus, consultez la page Assistance.
• Tarifs : le package de contrôle ITAR est inclus dans le niveau Premium d'Assured Workloads, qui entraîne des frais supplémentaires de 20 %. Pour en savoir plus, consultez Tarifs d'Assured Workloads.

Prérequis

Pour rester conforme en tant qu'utilisateur du package de contrôles ITAR, vérifiez que vous remplissez et respectez les conditions préalables suivantes :

• Créez un dossier ITAR à l'aide d'Assured Workloads et déployez vos charges de travail ITAR uniquement dans ce dossier.
• N'activez et n'utilisez que les services ITAR concernés pour les charges de travail ITAR.
• Sauf indication contraire, n'utilisez pas les serveurs MCP Google Cloud. La loi ITAR ne fournit pas de contrôles de résidence des données pour les données en cours d'utilisation et les données en transit avec les serveurs MCP Google Cloud. Pour bloquer l'accès aux serveurs MCP Google Cloud indésirables, consultez la page Contrôler l'utilisation des serveurs MCP Google Cloud avec IAM.
• Ne modifiez pas les valeurs par défaut des contraintes de règles d'administration, sauf si vous comprenez et êtes prêt à accepter les risques liés à la résidence des données qui peuvent survenir.
• Lorsque vous accédez à la console Google Cloud pour les charges de travail ITAR, vous devez utiliser l'une des URL de la console Google Cloud juridictionnelle suivantes :
  • console.us.cloud.google.com
  • console.us.cloud.google pour les utilisateurs de l'identité fédérée
• Lorsque vous vous connectez aux points de terminaison de service Google Cloud , vous devez utiliser des points de terminaison régionaux pour les services qui en proposent. En outre :
  • Lorsque vous vous connectez aux points de terminaison de service Google Cloud à partir de VM non-Google Cloud(par exemple, des VM sur site ou d'autres fournisseurs de services cloud), vous devez utiliser l'une des options d'accès privé disponibles qui permettent de se connecter à des VM non-Google Cloud pour acheminer le trafic non-Google Cloud vers Google Cloud.
  • Lorsque vous vous connectez aux points de terminaison de service Google Cloud à partir de VM Google Cloud , vous pouvez utiliser l'une des options d'accès privé disponibles.
  • Lorsque vous vous connectez à des VM Google Cloud qui ont été exposées avec des adresses IP externes, consultez Accéder aux API à partir de VM avec des adresses IP externes.
• Pour tous les services utilisés dans un dossier ITAR, ne stockez pas de données techniques dans les types d'informations de configuration de sécurité ou définies par l'utilisateur suivants :
  • Messages d'erreur
  • Sortie vers la console
  • Données d'attribut
  • Données de configuration du service
  • En-têtes de paquets réseau
  • Identifiants de ressource
  • Libellés de données
• Utilisez uniquement les points de terminaison régionaux spécifiés pour les services qui en proposent. Pour en savoir plus, consultez Services ITAR concernés.
• Envisagez d'adopter les bonnes pratiques générales de sécurité fournies dans le centre des bonnes pratiques de sécuritéGoogle Cloud .

Produits et points de terminaison d'API compatibles

Sauf indication contraire, les utilisateurs peuvent accéder à tous les produits compatibles via la console Google Cloud . Les restrictions ou les limites qui affectent les fonctionnalités d'un produit compatible, y compris celles appliquées par le biais des paramètres de contraintes liées aux règles d'administration, sont listées dans le tableau suivant.

Si un produit n'est pas listé, il n'est pas compatible et ne répond pas aux exigences de contrôle de l'ITAR. L'utilisation de produits non compatibles n'est pas recommandée sans une diligence raisonnable et une compréhension approfondie de vos responsabilités dans le modèle de responsabilité partagée. Avant d'utiliser un produit non compatible, assurez-vous d'être conscient des risques associés et d'être prêt à les accepter, tels que les impacts négatifs sur la résidence ou la souveraineté des données.

Remarque : Les produits non compatibles peuvent partager un point de terminaison de service d'API avec des produits compatibles, ce qui les rend disponibles pour tous les utilisateurs.

Important : Les serveurs MCP Google Cloud ne sont pas compatibles avec les produits ITAR, sauf indication contraire. La loi ITAR ne fournit pas de contrôles de résidence des données pour les données en cours d'utilisation et les données en transit avec les serveurs Google Cloud MCP. Il est de votre responsabilité de vous assurer que les points de terminaison des serveurs MCP Google Cloud ne sont pas utilisés avec des produits ITAR. Pour bloquer l'accès indésirable aux serveurs MCP Google Cloud, consultez la page Contrôler l'utilisation des serveurs MCP Google Cloud avec IAM.

Les services qui interagissent avec les données client dans leurs opérations d'API fournissent des points de terminaison d'API régionaux. Utilisez ces points de terminaison au lieu du point de terminaison de l'API globale du service pour respecter la réglementation ITAR. Pour les services dont les opérations d'API ne sont pas destinées à interagir avec les données client, des points de terminaison d'API globaux sont disponibles. Il est de votre responsabilité de vous assurer que vous ne transmettez pas de données techniques réglementées par l'ITAR via ces points de terminaison d'API mondiaux. Pour en savoir plus sur les données client et les données de service, consultez Résidence des données.

Produits compatibles avec les points de terminaison de l'API régionaux

Le tableau suivant présente la liste des produits compatibles et leurs points de terminaison d'API régionaux. Ces points de terminaison de l'API sont conçus pour traiter et transmettre les Données client. Pour répondre à vos exigences de conformité ITAR lorsque vous utilisez ces produits, vous devez utiliser un point de terminaison d'API régional disponible au lieu d'un point de terminaison d'API mondial.

Produit compatible	Points de terminaison d'API régionaux	Restrictions ou limites
AlloyDB pour PostgreSQL	alloydb.us-central1.rep.googleapis.com alloydb.us-central2.rep.googleapis.com alloydb.us-east1.rep.googleapis.com alloydb.us-east4.rep.googleapis.com alloydb.us-east5.rep.googleapis.com alloydb.us-east7.rep.googleapis.com alloydb.us-south1.rep.googleapis.com alloydb.us-west1.rep.googleapis.com alloydb.us-west2.rep.googleapis.com alloydb.us-west3.rep.googleapis.com alloydb.us-west4.rep.googleapis.com	Aucun
Apigee	apigee.us.rep.googleapis.com	Aucun
Artifact Analysis	containeranalysis.us.rep.googleapis.com containeranalysis.us-central1.rep.googleapis.com containeranalysis.us-central2.rep.googleapis.com containeranalysis.us-east1.rep.googleapis.com containeranalysis.us-east4.rep.googleapis.com containeranalysis.us-east5.rep.googleapis.com containeranalysis.us-east7.rep.googleapis.com containeranalysis.us-south1.rep.googleapis.com containeranalysis.us-west1.rep.googleapis.com containeranalysis.us-west2.rep.googleapis.com containeranalysis.us-west3.rep.googleapis.com containeranalysis.us-west4.rep.googleapis.com	Aucun
Artifact Registry	artifactregistry.us.rep.googleapis.com artifactregistry.us-central1.rep.googleapis.com artifactregistry.us-central2.rep.googleapis.com artifactregistry.us-east1.rep.googleapis.com artifactregistry.us-east4.rep.googleapis.com artifactregistry.us-east5.rep.googleapis.com artifactregistry.us-east7.rep.googleapis.com artifactregistry.us-south1.rep.googleapis.com artifactregistry.us-west1.rep.googleapis.com artifactregistry.us-west2.rep.googleapis.com artifactregistry.us-west3.rep.googleapis.com artifactregistry.us-west4.rep.googleapis.com artifactregistry.us-west8.rep.googleapis.com	Aucun
Service de sauvegarde et de reprise après sinistre	backupdr.us.rep.googleapis.com backupdr.us-central1.rep.googleapis.com backupdr.us-central2.rep.googleapis.com backupdr.us-east1.rep.googleapis.com backupdr.us-east4.rep.googleapis.com backupdr.us-east5.rep.googleapis.com backupdr.us-east7.rep.googleapis.com backupdr.us-south1.rep.googleapis.com backupdr.us-west1.rep.googleapis.com backupdr.us-west2.rep.googleapis.com backupdr.us-west3.rep.googleapis.com backupdr.us-west4.rep.googleapis.com backupdr.us-west8.rep.googleapis.com	Aucun
Sauvegarde pour Google Kubernetes Engine (GKE)	gkebackup.us-central1.rep.googleapis.com gkebackup.us-east1.rep.googleapis.com gkebackup.us-east4.rep.googleapis.com gkebackup.us-east5.rep.googleapis.com gkebackup.us-east7.rep.googleapis.com gkebackup.us-south1.rep.googleapis.com gkebackup.us-west1.rep.googleapis.com gkebackup.us-west2.rep.googleapis.com gkebackup.us-west3.rep.googleapis.com gkebackup.us-west4.rep.googleapis.com gkebackup.us-west8.rep.googleapis.com	Aucun
BigQuery	bigquery.us-central1.rep.googleapis.com bigquery.us-central2.rep.googleapis.com bigquery.us-east1.rep.googleapis.com bigquery.us-east4.rep.googleapis.com bigquery.us-east5.rep.googleapis.com bigquery.us-east7.rep.googleapis.com bigquery.us-south1.rep.googleapis.com bigquery.us-west1.rep.googleapis.com bigquery.us-west2.rep.googleapis.com bigquery.us-west3.rep.googleapis.com bigquery.us-west4.rep.googleapis.com bigquery.us-west8.rep.googleapis.com bigquerymigration.us-central1.rep.googleapis.com bigquerymigration.us-central2.rep.googleapis.com bigquerymigration.us-east1.rep.googleapis.com bigquerymigration.us-east4.rep.googleapis.com bigquerymigration.us-east5.rep.googleapis.com bigquerymigration.us-east7.rep.googleapis.com bigquerymigration.us-south1.rep.googleapis.com bigquerymigration.us-west1.rep.googleapis.com bigquerymigration.us-west2.rep.googleapis.com bigquerymigration.us-west3.rep.googleapis.com bigquerymigration.us-west4.rep.googleapis.com bigquerymigration.us-west8.rep.googleapis.com bigqueryreservation.us-central1.rep.googleapis.com bigqueryreservation.us-central2.rep.googleapis.com bigqueryreservation.us-east1.rep.googleapis.com bigqueryreservation.us-east4.rep.googleapis.com bigqueryreservation.us-east5.rep.googleapis.com bigqueryreservation.us-east7.rep.googleapis.com bigqueryreservation.us-south1.rep.googleapis.com bigqueryreservation.us-west1.rep.googleapis.com bigqueryreservation.us-west2.rep.googleapis.com bigqueryreservation.us-west3.rep.googleapis.com bigqueryreservation.us-west4.rep.googleapis.com bigqueryreservation.us-west8.rep.googleapis.com bigquerystorage.us-central1.rep.googleapis.com bigquerystorage.us-central2.rep.googleapis.com bigquerystorage.us-east1.rep.googleapis.com bigquerystorage.us-east4.rep.googleapis.com bigquerystorage.us-east5.rep.googleapis.com bigquerystorage.us-east7.rep.googleapis.com bigquerystorage.us-south1.rep.googleapis.com bigquerystorage.us-west1.rep.googleapis.com bigquerystorage.us-west2.rep.googleapis.com bigquerystorage.us-west3.rep.googleapis.com bigquerystorage.us-west4.rep.googleapis.com bigquerystorage.us-west8.rep.googleapis.com	Fonctionnalités concernées
Service de transfert de données BigQuery	bigquerydatatransfer.us-central1.rep.googleapis.com bigquerydatatransfer.us-central2.rep.googleapis.com bigquerydatatransfer.us-east1.rep.googleapis.com bigquerydatatransfer.us-east4.rep.googleapis.com bigquerydatatransfer.us-east5.rep.googleapis.com bigquerydatatransfer.us-east7.rep.googleapis.com bigquerydatatransfer.us-south1.rep.googleapis.com bigquerydatatransfer.us-west1.rep.googleapis.com bigquerydatatransfer.us-west2.rep.googleapis.com bigquerydatatransfer.us-west3.rep.googleapis.com bigquerydatatransfer.us-west4.rep.googleapis.com bigquerydatatransfer.us-west8.rep.googleapis.com	Aucun
Bigtable	bigtable.us-central1.rep.googleapis.com bigtable.us-central2.rep.googleapis.com bigtable.us-east1.rep.googleapis.com bigtable.us-east4.rep.googleapis.com bigtable.us-east5.rep.googleapis.com bigtable.us-east7.rep.googleapis.com bigtable.us-south1.rep.googleapis.com bigtable.us-west1.rep.googleapis.com bigtable.us-west2.rep.googleapis.com bigtable.us-west3.rep.googleapis.com bigtable.us-west4.rep.googleapis.com bigtable.us-west8.rep.googleapis.com	Aucun
Cloud Build	cloudbuild.us-central1.rep.googleapis.com cloudbuild.us-central2.rep.googleapis.com cloudbuild.us-east1.rep.googleapis.com cloudbuild.us-east4.rep.googleapis.com cloudbuild.us-east5.rep.googleapis.com cloudbuild.us-east7.rep.googleapis.com cloudbuild.us-south1.rep.googleapis.com cloudbuild.us-west1.rep.googleapis.com cloudbuild.us-west2.rep.googleapis.com cloudbuild.us-west3.rep.googleapis.com cloudbuild.us-west4.rep.googleapis.com cloudbuild.us-west8.rep.googleapis.com	Aucun
Cloud Deploy	clouddeploy.us-central1.rep.googleapis.com clouddeploy.us-east1.rep.googleapis.com clouddeploy.us-east4.rep.googleapis.com clouddeploy.us-east5.rep.googleapis.com clouddeploy.us-east7.rep.googleapis.com clouddeploy.us-south1.rep.googleapis.com clouddeploy.us-west1.rep.googleapis.com clouddeploy.us-west2.rep.googleapis.com clouddeploy.us-west3.rep.googleapis.com clouddeploy.us-west4.rep.googleapis.com	Aucun
Cloud External Key Manager (Cloud EKM)	cloudkms.us.rep.googleapis.com cloudkms.us-central1.rep.googleapis.com cloudkms.us-central2.rep.googleapis.com cloudkms.us-east1.rep.googleapis.com cloudkms.us-east4.rep.googleapis.com cloudkms.us-east5.rep.googleapis.com cloudkms.us-east7.rep.googleapis.com cloudkms.us-south1.rep.googleapis.com cloudkms.us-west1.rep.googleapis.com cloudkms.us-west2.rep.googleapis.com cloudkms.us-west3.rep.googleapis.com cloudkms.us-west4.rep.googleapis.com cloudkms.us-west8.rep.googleapis.com	Aucun
Cloud HSM	cloudkms.us.rep.googleapis.com cloudkms.us-central1.rep.googleapis.com cloudkms.us-central2.rep.googleapis.com cloudkms.us-east1.rep.googleapis.com cloudkms.us-east4.rep.googleapis.com cloudkms.us-east5.rep.googleapis.com cloudkms.us-east7.rep.googleapis.com cloudkms.us-south1.rep.googleapis.com cloudkms.us-west1.rep.googleapis.com cloudkms.us-west2.rep.googleapis.com cloudkms.us-west3.rep.googleapis.com cloudkms.us-west4.rep.googleapis.com cloudkms.us-west8.rep.googleapis.com	Aucun
Cloud Interconnect	compute.us-central1.rep.googleapis.com compute.us-central2.rep.googleapis.com compute.us-east1.rep.googleapis.com compute.us-east4.rep.googleapis.com compute.us-east5.rep.googleapis.com compute.us-east7.rep.googleapis.com compute.us-south1.rep.googleapis.com compute.us-west1.rep.googleapis.com compute.us-west2.rep.googleapis.com compute.us-west3.rep.googleapis.com compute.us-west4.rep.googleapis.com compute.us-west8.rep.googleapis.com	Fonctionnalités concernées
Cloud Key Management Service (Cloud KMS)	cloudkms.us.rep.googleapis.com cloudkms.us-central1.rep.googleapis.com cloudkms.us-central2.rep.googleapis.com cloudkms.us-east1.rep.googleapis.com cloudkms.us-east4.rep.googleapis.com cloudkms.us-east5.rep.googleapis.com cloudkms.us-east7.rep.googleapis.com cloudkms.us-south1.rep.googleapis.com cloudkms.us-west1.rep.googleapis.com cloudkms.us-west2.rep.googleapis.com cloudkms.us-west3.rep.googleapis.com cloudkms.us-west4.rep.googleapis.com cloudkms.us-west8.rep.googleapis.com	Aucun
Cloud Load Balancing	compute.us-central1.rep.googleapis.com compute.us-central2.rep.googleapis.com compute.us-east1.rep.googleapis.com compute.us-east4.rep.googleapis.com compute.us-east5.rep.googleapis.com compute.us-east7.rep.googleapis.com compute.us-south1.rep.googleapis.com compute.us-west1.rep.googleapis.com compute.us-west2.rep.googleapis.com compute.us-west3.rep.googleapis.com compute.us-west4.rep.googleapis.com compute.us-west8.rep.googleapis.com	Fonctionnalités concernées
Cloud Logging	logging.us.rep.googleapis.com logging.us-central1.rep.googleapis.com logging.us-central2.rep.googleapis.com logging.us-east1.rep.googleapis.com logging.us-east4.rep.googleapis.com logging.us-east5.rep.googleapis.com logging.us-east7.rep.googleapis.com logging.us-south1.rep.googleapis.com logging.us-west1.rep.googleapis.com logging.us-west2.rep.googleapis.com logging.us-west3.rep.googleapis.com logging.us-west4.rep.googleapis.com logging.us-west8.rep.googleapis.com	Fonctionnalités concernées
Cloud NAT	compute.us-central1.rep.googleapis.com compute.us-central2.rep.googleapis.com compute.us-east1.rep.googleapis.com compute.us-east4.rep.googleapis.com compute.us-east5.rep.googleapis.com compute.us-east7.rep.googleapis.com compute.us-south1.rep.googleapis.com compute.us-west1.rep.googleapis.com compute.us-west2.rep.googleapis.com compute.us-west3.rep.googleapis.com compute.us-west4.rep.googleapis.com compute.us-west8.rep.googleapis.com	Fonctionnalités concernées
Cloud Router	compute.us-central1.rep.googleapis.com compute.us-central2.rep.googleapis.com compute.us-east1.rep.googleapis.com compute.us-east4.rep.googleapis.com compute.us-east5.rep.googleapis.com compute.us-east7.rep.googleapis.com compute.us-south1.rep.googleapis.com compute.us-west1.rep.googleapis.com compute.us-west2.rep.googleapis.com compute.us-west3.rep.googleapis.com compute.us-west4.rep.googleapis.com compute.us-west8.rep.googleapis.com	Fonctionnalités concernées
Cloud Run	run.us-central1.rep.googleapis.com run.us-central2.rep.googleapis.com run.us-east1.rep.googleapis.com run.us-east4.rep.googleapis.com run.us-east5.rep.googleapis.com run.us-east7.rep.googleapis.com run.us-south1.rep.googleapis.com run.us-west1.rep.googleapis.com run.us-west2.rep.googleapis.com run.us-west3.rep.googleapis.com run.us-west4.rep.googleapis.com run.us-west8.rep.googleapis.com	Fonctionnalités concernées
Cloud SQL	sqladmin.us-central1.rep.googleapis.com sqladmin.us-central2.rep.googleapis.com sqladmin.us-east1.rep.googleapis.com sqladmin.us-east4.rep.googleapis.com sqladmin.us-east5.rep.googleapis.com sqladmin.us-east7.rep.googleapis.com sqladmin.us-south1.rep.googleapis.com sqladmin.us-west1.rep.googleapis.com sqladmin.us-west2.rep.googleapis.com sqladmin.us-west3.rep.googleapis.com sqladmin.us-west4.rep.googleapis.com sqladmin.us-west8.rep.googleapis.com	Fonctionnalités concernées
Cloud Service Mesh	trafficdirector.us-central1.rep.googleapis.com trafficdirector.us-central2.rep.googleapis.com trafficdirector.us-east1.rep.googleapis.com trafficdirector.us-east4.rep.googleapis.com trafficdirector.us-east5.rep.googleapis.com trafficdirector.us-east7.rep.googleapis.com trafficdirector.us-south1.rep.googleapis.com trafficdirector.us-west1.rep.googleapis.com trafficdirector.us-west2.rep.googleapis.com trafficdirector.us-west3.rep.googleapis.com trafficdirector.us-west4.rep.googleapis.com trafficdirector.us-west8.rep.googleapis.com	Aucun
Spanner	spanner.us.rep.googleapis.com spanner.us-central1.rep.googleapis.com spanner.us-central2.rep.googleapis.com spanner.us-east1.rep.googleapis.com spanner.us-east4.rep.googleapis.com spanner.us-east5.rep.googleapis.com spanner.us-east7.rep.googleapis.com spanner.us-south1.rep.googleapis.com spanner.us-west1.rep.googleapis.com spanner.us-west2.rep.googleapis.com spanner.us-west3.rep.googleapis.com spanner.us-west4.rep.googleapis.com spanner.us-west8.rep.googleapis.com	Fonctionnalités concernées et contraintes liées aux règles d'administration
Cloud Storage	storage.us.rep.googleapis.com storage.us-central1.rep.googleapis.com storage.us-central2.rep.googleapis.com storage.us-east1.rep.googleapis.com storage.us-east4.rep.googleapis.com storage.us-east5.rep.googleapis.com storage.us-east7.rep.googleapis.com storage.us-south1.rep.googleapis.com storage.us-west1.rep.googleapis.com storage.us-west2.rep.googleapis.com storage.us-west3.rep.googleapis.com storage.us-west4.rep.googleapis.com storage.us-west8.rep.googleapis.com	Fonctionnalités concernées
Cloud VPN	compute.us-central1.rep.googleapis.com compute.us-central2.rep.googleapis.com compute.us-east1.rep.googleapis.com compute.us-east4.rep.googleapis.com compute.us-east5.rep.googleapis.com compute.us-east7.rep.googleapis.com compute.us-south1.rep.googleapis.com compute.us-west1.rep.googleapis.com compute.us-west2.rep.googleapis.com compute.us-west3.rep.googleapis.com compute.us-west4.rep.googleapis.com compute.us-west8.rep.googleapis.com	Fonctionnalités concernées
Compute Engine	compute.us-central1.rep.googleapis.com compute.us-central2.rep.googleapis.com compute.us-east1.rep.googleapis.com compute.us-east4.rep.googleapis.com compute.us-east5.rep.googleapis.com compute.us-east7.rep.googleapis.com compute.us-south1.rep.googleapis.com compute.us-west1.rep.googleapis.com compute.us-west2.rep.googleapis.com compute.us-west3.rep.googleapis.com compute.us-west4.rep.googleapis.com compute.us-west8.rep.googleapis.com	Fonctionnalités concernées et contraintes liées aux règles d'administration
Dataflow	dataflow.us-central1.rep.googleapis.com dataflow.us-central2.rep.googleapis.com dataflow.us-east1.rep.googleapis.com dataflow.us-east4.rep.googleapis.com dataflow.us-east5.rep.googleapis.com dataflow.us-east7.rep.googleapis.com dataflow.us-south1.rep.googleapis.com dataflow.us-west1.rep.googleapis.com dataflow.us-west2.rep.googleapis.com dataflow.us-west3.rep.googleapis.com dataflow.us-west4.rep.googleapis.com dataflow.us-west8.rep.googleapis.com	Aucun
Eventarc	eventarc.us.rep.googleapis.com eventarc.us-central1.rep.googleapis.com eventarc.us-central2.rep.googleapis.com eventarc.us-east1.rep.googleapis.com eventarc.us-east4.rep.googleapis.com eventarc.us-east5.rep.googleapis.com eventarc.us-east7.rep.googleapis.com eventarc.us-south1.rep.googleapis.com eventarc.us-west1.rep.googleapis.com eventarc.us-west2.rep.googleapis.com eventarc.us-west3.rep.googleapis.com eventarc.us-west4.rep.googleapis.com eventarc.us-west8.rep.googleapis.com	Aucun
Équilibreur de charge réseau passthrough externe	compute.us-central1.rep.googleapis.com compute.us-central2.rep.googleapis.com compute.us-east1.rep.googleapis.com compute.us-east4.rep.googleapis.com compute.us-east5.rep.googleapis.com compute.us-east7.rep.googleapis.com compute.us-south1.rep.googleapis.com compute.us-west1.rep.googleapis.com compute.us-west2.rep.googleapis.com compute.us-west3.rep.googleapis.com compute.us-west4.rep.googleapis.com compute.us-west8.rep.googleapis.com	Aucun
Filestore	file.us-central1.rep.googleapis.com file.us-central2.rep.googleapis.com file.us-east1.rep.googleapis.com file.us-east4.rep.googleapis.com file.us-east5.rep.googleapis.com file.us-east7.rep.googleapis.com file.us-south1.rep.googleapis.com file.us-west1.rep.googleapis.com file.us-west2.rep.googleapis.com file.us-west3.rep.googleapis.com file.us-west4.rep.googleapis.com file.us-west8.rep.googleapis.com	Aucun
Firestore	datastore.us.rep.googleapis.com datastore.us-central1.rep.googleapis.com datastore.us-east1.rep.googleapis.com datastore.us-east4.rep.googleapis.com datastore.us-east5.rep.googleapis.com datastore.us-east7.rep.googleapis.com datastore.us-south1.rep.googleapis.com datastore.us-west1.rep.googleapis.com datastore.us-west2.rep.googleapis.com datastore.us-west3.rep.googleapis.com datastore.us-west4.rep.googleapis.com datastore.us-west8.rep.googleapis.com firestore.us.rep.googleapis.com firestore.us-central1.rep.googleapis.com firestore.us-east1.rep.googleapis.com firestore.us-east4.rep.googleapis.com firestore.us-east5.rep.googleapis.com firestore.us-east7.rep.googleapis.com firestore.us-south1.rep.googleapis.com firestore.us-west1.rep.googleapis.com firestore.us-west2.rep.googleapis.com firestore.us-west3.rep.googleapis.com firestore.us-west4.rep.googleapis.com firestore.us-west8.rep.googleapis.com	Contraintes liées aux règles d'administration
Hub GKE (Google Kubernetes Engine) (parcs)	gkehub.us-central1.rep.googleapis.com gkehub.us-central2.rep.googleapis.com gkehub.us-east1.rep.googleapis.com gkehub.us-east4.rep.googleapis.com gkehub.us-east5.rep.googleapis.com gkehub.us-east7.rep.googleapis.com gkehub.us-south1.rep.googleapis.com gkehub.us-west1.rep.googleapis.com gkehub.us-west2.rep.googleapis.com gkehub.us-west3.rep.googleapis.com gkehub.us-west4.rep.googleapis.com gkehub.us-west8.rep.googleapis.com	Aucun
IA générative sur Vertex AI	aiplatform.us.rep.googleapis.com	Contraintes liées aux règles d'administration
Google Cloud Armor	compute.us-central1.rep.googleapis.com compute.us-central2.rep.googleapis.com compute.us-east1.rep.googleapis.com compute.us-east4.rep.googleapis.com compute.us-east5.rep.googleapis.com compute.us-east7.rep.googleapis.com compute.us-south1.rep.googleapis.com compute.us-west1.rep.googleapis.com compute.us-west2.rep.googleapis.com compute.us-west3.rep.googleapis.com compute.us-west4.rep.googleapis.com compute.us-west8.rep.googleapis.com	Fonctionnalités concernées
Google Cloud Managed Service pour Apache Kafka	managedkafka.us-central1.rep.googleapis.com managedkafka.us-east1.rep.googleapis.com managedkafka.us-east4.rep.googleapis.com managedkafka.us-east5.rep.googleapis.com managedkafka.us-east7.rep.googleapis.com managedkafka.us-south1.rep.googleapis.com managedkafka.us-west1.rep.googleapis.com managedkafka.us-west2.rep.googleapis.com managedkafka.us-west3.rep.googleapis.com managedkafka.us-west4.rep.googleapis.com	Aucun
Équilibreur de charge réseau passthrough interne	compute.us-central1.rep.googleapis.com compute.us-central2.rep.googleapis.com compute.us-east1.rep.googleapis.com compute.us-east4.rep.googleapis.com compute.us-east5.rep.googleapis.com compute.us-east7.rep.googleapis.com compute.us-south1.rep.googleapis.com compute.us-west1.rep.googleapis.com compute.us-west2.rep.googleapis.com compute.us-west3.rep.googleapis.com compute.us-west4.rep.googleapis.com compute.us-west8.rep.googleapis.com	Aucun
Key Access Justifications	cloudkms.us.rep.googleapis.com cloudkms.us-central1.rep.googleapis.com cloudkms.us-central2.rep.googleapis.com cloudkms.us-east1.rep.googleapis.com cloudkms.us-east4.rep.googleapis.com cloudkms.us-east5.rep.googleapis.com cloudkms.us-east7.rep.googleapis.com cloudkms.us-south1.rep.googleapis.com cloudkms.us-west1.rep.googleapis.com cloudkms.us-west2.rep.googleapis.com cloudkms.us-west3.rep.googleapis.com cloudkms.us-west4.rep.googleapis.com cloudkms.us-west8.rep.googleapis.com	Aucun
Knowledge Catalog	dataplex.us.rep.googleapis.com dataplex.us-central1.rep.googleapis.com dataplex.us-central2.rep.googleapis.com dataplex.us-east1.rep.googleapis.com dataplex.us-east4.rep.googleapis.com dataplex.us-east5.rep.googleapis.com dataplex.us-east7.rep.googleapis.com dataplex.us-south1.rep.googleapis.com dataplex.us-west1.rep.googleapis.com dataplex.us-west2.rep.googleapis.com dataplex.us-west3.rep.googleapis.com dataplex.us-west4.rep.googleapis.com dataplex.us-west8.rep.googleapis.com datalineage.us.rep.googleapis.com datalineage.us-central1.rep.googleapis.com datalineage.us-central2.rep.googleapis.com datalineage.us-east1.rep.googleapis.com datalineage.us-east4.rep.googleapis.com datalineage.us-east5.rep.googleapis.com datalineage.us-east7.rep.googleapis.com datalineage.us-south1.rep.googleapis.com datalineage.us-west1.rep.googleapis.com datalineage.us-west2.rep.googleapis.com datalineage.us-west3.rep.googleapis.com datalineage.us-west4.rep.googleapis.com	Fonctionnalités concernées
Looker (Google Cloud Core)	looker.us-central1.rep.googleapis.com looker.us-east1.rep.googleapis.com looker.us-east4.rep.googleapis.com looker.us-east5.rep.googleapis.com looker.us-east7.rep.googleapis.com looker.us-south1.rep.googleapis.com looker.us-west1.rep.googleapis.com looker.us-west2.rep.googleapis.com looker.us-west3.rep.googleapis.com looker.us-west4.rep.googleapis.com	Aucun
Managed Service pour Apache Airflow	composer.us-central1.rep.googleapis.com composer.us-east1.rep.googleapis.com composer.us-east4.rep.googleapis.com composer.us-east5.rep.googleapis.com composer.us-east7.rep.googleapis.com composer.us-south1.rep.googleapis.com composer.us-west1.rep.googleapis.com composer.us-west2.rep.googleapis.com composer.us-west3.rep.googleapis.com composer.us-west4.rep.googleapis.com	Aucun
Managed Service pour Apache Spark	dataproc-control.us-central1.rep.googleapis.com dataproc-control.us-central2.rep.googleapis.com dataproc-control.us-east1.rep.googleapis.com dataproc-control.us-east4.rep.googleapis.com dataproc-control.us-east5.rep.googleapis.com dataproc-control.us-east7.rep.googleapis.com dataproc-control.us-south1.rep.googleapis.com dataproc-control.us-west1.rep.googleapis.com dataproc-control.us-west2.rep.googleapis.com dataproc-control.us-west3.rep.googleapis.com dataproc-control.us-west4.rep.googleapis.com dataproc-control.us-west8.rep.googleapis.com dataproc.us-central1.rep.googleapis.com dataproc.us-central2.rep.googleapis.com dataproc.us-east1.rep.googleapis.com dataproc.us-east4.rep.googleapis.com dataproc.us-east5.rep.googleapis.com dataproc.us-east7.rep.googleapis.com dataproc.us-south1.rep.googleapis.com dataproc.us-west1.rep.googleapis.com dataproc.us-west2.rep.googleapis.com dataproc.us-west3.rep.googleapis.com dataproc.us-west4.rep.googleapis.com dataproc.us-west8.rep.googleapis.com	Aucun
Memorystore pour Redis	redis.us-central1.rep.googleapis.com redis.us-central2.rep.googleapis.com redis.us-east1.rep.googleapis.com redis.us-east4.rep.googleapis.com redis.us-east5.rep.googleapis.com redis.us-east7.rep.googleapis.com redis.us-south1.rep.googleapis.com redis.us-west1.rep.googleapis.com redis.us-west2.rep.googleapis.com redis.us-west3.rep.googleapis.com redis.us-west4.rep.googleapis.com redis.us-west8.rep.googleapis.com	Aucun
Persistent Disk	compute.us-central1.rep.googleapis.com compute.us-central2.rep.googleapis.com compute.us-east1.rep.googleapis.com compute.us-east4.rep.googleapis.com compute.us-east5.rep.googleapis.com compute.us-east7.rep.googleapis.com compute.us-south1.rep.googleapis.com compute.us-west1.rep.googleapis.com compute.us-west2.rep.googleapis.com compute.us-west3.rep.googleapis.com compute.us-west4.rep.googleapis.com compute.us-west8.rep.googleapis.com	Aucun
Pub/Sub	pubsub.us-central1.rep.googleapis.com pubsub.us-central2.rep.googleapis.com pubsub.us-east1.rep.googleapis.com pubsub.us-east4.rep.googleapis.com pubsub.us-east5.rep.googleapis.com pubsub.us-east7.rep.googleapis.com pubsub.us-south1.rep.googleapis.com pubsub.us-west1.rep.googleapis.com pubsub.us-west2.rep.googleapis.com pubsub.us-west3.rep.googleapis.com pubsub.us-west4.rep.googleapis.com pubsub.us-west8.rep.googleapis.com	Contraintes liées aux règles d'administration
Équilibreur de charge d'application externe régional	compute.us-central1.rep.googleapis.com compute.us-central2.rep.googleapis.com compute.us-east1.rep.googleapis.com compute.us-east4.rep.googleapis.com compute.us-east5.rep.googleapis.com compute.us-east7.rep.googleapis.com compute.us-south1.rep.googleapis.com compute.us-west1.rep.googleapis.com compute.us-west2.rep.googleapis.com compute.us-west3.rep.googleapis.com compute.us-west4.rep.googleapis.com compute.us-west8.rep.googleapis.com	Aucun
Équilibreur de charge réseau proxy externe régional	compute.us-central1.rep.googleapis.com compute.us-central2.rep.googleapis.com compute.us-east1.rep.googleapis.com compute.us-east4.rep.googleapis.com compute.us-east5.rep.googleapis.com compute.us-east7.rep.googleapis.com compute.us-south1.rep.googleapis.com compute.us-west1.rep.googleapis.com compute.us-west2.rep.googleapis.com compute.us-west3.rep.googleapis.com compute.us-west4.rep.googleapis.com compute.us-west8.rep.googleapis.com	Aucun
Équilibreur de charge d'application interne régional	compute.us-central1.rep.googleapis.com compute.us-central2.rep.googleapis.com compute.us-east1.rep.googleapis.com compute.us-east4.rep.googleapis.com compute.us-east5.rep.googleapis.com compute.us-east7.rep.googleapis.com compute.us-south1.rep.googleapis.com compute.us-west1.rep.googleapis.com compute.us-west2.rep.googleapis.com compute.us-west3.rep.googleapis.com compute.us-west4.rep.googleapis.com compute.us-west8.rep.googleapis.com	Aucun
Équilibreur de charge réseau proxy interne régional	compute.us-central1.rep.googleapis.com compute.us-central2.rep.googleapis.com compute.us-east1.rep.googleapis.com compute.us-east4.rep.googleapis.com compute.us-east5.rep.googleapis.com compute.us-east7.rep.googleapis.com compute.us-south1.rep.googleapis.com compute.us-west1.rep.googleapis.com compute.us-west2.rep.googleapis.com compute.us-west3.rep.googleapis.com compute.us-west4.rep.googleapis.com compute.us-west8.rep.googleapis.com	Aucun
Secret Manager	secretmanager.us.rep.googleapis.com secretmanager.us-central1.rep.googleapis.com secretmanager.us-central2.rep.googleapis.com secretmanager.us-east1.rep.googleapis.com secretmanager.us-east4.rep.googleapis.com secretmanager.us-east5.rep.googleapis.com secretmanager.us-east7.rep.googleapis.com secretmanager.us-south1.rep.googleapis.com secretmanager.us-west1.rep.googleapis.com secretmanager.us-west2.rep.googleapis.com secretmanager.us-west3.rep.googleapis.com secretmanager.us-west4.rep.googleapis.com	Aucun
Secure Source Manager	securesourcemanager.us-central1.rep.googleapis.com securesourcemanager.us-east1.rep.googleapis.com securesourcemanager.us-east4.rep.googleapis.com securesourcemanager.us-east7.rep.googleapis.com securesourcemanager.us-west2.rep.googleapis.com	Aucun
Security Command Center Premium	securitycenter.us.rep.googleapis.com	Fonctionnalités concernées
Sensitive Data Protection	dlp.us.rep.googleapis.com dlp.us-central1.rep.googleapis.com dlp.us-central2.rep.googleapis.com dlp.us-east1.rep.googleapis.com dlp.us-east4.rep.googleapis.com dlp.us-east5.rep.googleapis.com dlp.us-south1.rep.googleapis.com dlp.us-west1.rep.googleapis.com dlp.us-west2.rep.googleapis.com dlp.us-west3.rep.googleapis.com dlp.us-west4.rep.googleapis.com dlp.us-west8.rep.googleapis.com	Aucun
Annuaire des services	servicedirectory.us-central1.rep.googleapis.com servicedirectory.us-central2.rep.googleapis.com servicedirectory.us-east1.rep.googleapis.com servicedirectory.us-east4.rep.googleapis.com servicedirectory.us-east5.rep.googleapis.com servicedirectory.us-east7.rep.googleapis.com servicedirectory.us-south1.rep.googleapis.com servicedirectory.us-west1.rep.googleapis.com servicedirectory.us-west2.rep.googleapis.com servicedirectory.us-west3.rep.googleapis.com servicedirectory.us-west4.rep.googleapis.com servicedirectory.us-west8.rep.googleapis.com	Aucun
Prédiction en ligne Vertex AI	aiplatform.us.rep.googleapis.com	Contraintes liées aux règles d'administration
VM Manager	osconfig.us-central1.rep.googleapis.com osconfig.us-central2.rep.googleapis.com osconfig.us-east1.rep.googleapis.com osconfig.us-east4.rep.googleapis.com osconfig.us-east5.rep.googleapis.com osconfig.us-east7.rep.googleapis.com osconfig.us-south1.rep.googleapis.com osconfig.us-west1.rep.googleapis.com osconfig.us-west2.rep.googleapis.com osconfig.us-west3.rep.googleapis.com osconfig.us-west4.rep.googleapis.com osconfig.us-west8.rep.googleapis.com	Aucun
Cloud privé virtuel (VPC)	compute.us-central1.rep.googleapis.com compute.us-central2.rep.googleapis.com compute.us-east1.rep.googleapis.com compute.us-east4.rep.googleapis.com compute.us-east5.rep.googleapis.com compute.us-east7.rep.googleapis.com compute.us-south1.rep.googleapis.com compute.us-west1.rep.googleapis.com compute.us-west2.rep.googleapis.com compute.us-west3.rep.googleapis.com compute.us-west4.rep.googleapis.com compute.us-west8.rep.googleapis.com	Fonctionnalités concernées

Produits compatibles avec les points de terminaison de l'API mondiaux

Le tableau suivant présente la liste des produits compatibles et de leurs points de terminaison d'API globaux. Ces points de terminaison d'API mondiaux sont conçus pour traiter les données de service, telles que les données de configuration, les métadonnées ou les identifiants de ressources, et ne sont pas destinés à gérer les données client. Il est de votre responsabilité de vous assurer que vous ne transmettez pas de données techniques réglementées par l'ITAR via ces points de terminaison d'API mondiaux.

Produit compatible	Points de terminaison d'API mondiaux	Restrictions ou limites
Access Approval	accessapproval.googleapis.com	Aucun
Access Context Manager	accesscontextmanager.googleapis.com	Aucun
Certificate Authority Service	privateca.googleapis.com	Aucun
Certificate Manager	certificatemanager.googleapis.com	Aucun
API Cloud Billing	billingbudgets.googleapis.com cloudbilling.googleapis.com	Aucun
Cloud DNS	dns.googleapis.com	Fonctionnalités concernées
Cloud Monitoring	monitoring.googleapis.com	Fonctionnalités concernées
API Cloud OS Login	oslogin.googleapis.com	Aucun
Contacts essentiels	essentialcontacts.googleapis.com	Aucun
Règles de sécurité Firebase	firebaserules.googleapis.com	Aucun
Google Kubernetes Engine (GKE) Identity Service	anthosidentityservice.googleapis.com	Aucun
Streaming d'images GKE	containerfilesystem.googleapis.com	Aucun
Google Kubernetes Engine (GKE)	container.googleapis.com containersecurity.googleapis.com	Fonctionnalités concernées et contraintes liées aux règles d'administration
Identity and Access Management (IAM)	iam.googleapis.com policytroubleshooter.googleapis.com	Aucun
Identity-Aware Proxy (IAP)	iap.googleapis.com	Aucun
Console Google Cloud juridictionnelle	Not applicable	Aucun
Network Connectivity Center	networkconnectivity.googleapis.com	Fonctionnalités concernées
Service de règles d'administration	orgpolicy.googleapis.com	Aucun
Resource Manager	cloudresourcemanager.googleapis.com	Aucun
VPC Service Controls	accesscontextmanager.googleapis.com accesscontextintelligence.googleapis.com	Aucun

Restrictions et limitations

Les sections suivantes décrivent les restrictions ou limitations à l'échelle de Google Cloudou spécifiques à un produit pour les fonctionnalités, y compris les contraintes de règles d'administration définies par défaut sur les dossiers ITAR. D'autres contraintes de règles d'administration applicables, même si elles ne sont pas définies par défaut, peuvent fournir une défense en profondeur supplémentaire pour mieux protéger les ressources Google Cloud de votre organisation.

Nous vous recommandons vivement de ne pas modifier les valeurs des contraintes de règles d'administration requises répertoriées dans les sections suivantes. Cela peut compromettre la résidence des données. Lorsqu'une telle modification a été apportée, ses effets sont difficiles, voire impossibles, à annuler. Assurez-vous de bien comprendre les conséquences de la modification de la valeur d'une contrainte de règle d'administration avant de continuer.

Assurez-vous également que tous les mécanismes automatisés utilisés par votre organisation pour gérer les règles d'administration sont mis à jour afin d'empêcher toute modification involontaire de ces valeurs.

Google Cloudde large

Fonctionnalités concernées à l'échelle de Google Cloud

Fonctionnalité	Description
ConsoleGoogle Cloud	Pour accéder à la console Google Cloud lorsque vous utilisez le package de contrôles ITAR, vous devez utiliser l'une des URL suivantes : console.us.cloud.google.com console.us.cloud.google pour les utilisateurs d'identités fédérées

Contraintes liées aux règles d'administration à l'échelle deGoogle Cloud

Les contraintes de règles d'administration suivantes s'appliquent à Google Cloud.

Contrainte liée aux règles d'administration	Description
gcp.resourceLocations	Définissez les emplacements suivants dans la liste allowedValues : us us-central1 us-central2 us-east1 us-east4 us-east5 us-south1 us-west1 us-west2 us-west3 us-west4 Cette valeur limite la création de ressources aux valeurs sélectionnées. Lorsqu'elle est définie, aucune ressource ne peut être créée dans d'autres régions, emplacements multirégionaux ou emplacements en dehors de la sélection. Pour obtenir la liste des ressources pouvant être limitées par la contrainte de règle d'administration "Emplacements des ressources", consultez Services compatibles avec les emplacements des ressources, car certaines ressources peuvent être hors du champ d'application et ne peuvent pas être limitées. Modifier cette valeur pour la rendre moins restrictive compromet potentiellement la résidence des données en autorisant la création ou le stockage de données en dehors d'une limite de données conforme.
gcp.restrictCmekCryptoKeyProjects	Définissez cette valeur sur under:organizations/your-organization-name, qui correspond à votre organisation Assured Workloads. Vous pouvez restreindre davantage cette valeur en spécifiant un projet ou un dossier. Limite le champ d'application des dossiers ou projets approuvés pouvant fournir des clés Cloud KMS pour le chiffrement des données au repos à l'aide de CMEK. Cette contrainte empêche les dossiers ou projets non approuvés de fournir des clés de chiffrement, ce qui permet de garantir la souveraineté des données au repos pour les services concernés.
gcp.restrictNonCmekServices	Définissez la liste de tous les noms de service d'API couverts par le champ d'application, y compris : aiplatform.googleapis.com alloydb.googleapis.com apigee.googleapis.com artifactregistry.googleapis.com backupdr.googleapis.com bigquery.googleapis.com bigquerydatatransfer.googleapis.com bigtable.googleapis.com cloudfunctions.googleapis.com cloudtasks.googleapis.com composer.googleapis.com compute.googleapis.com contactcenterinsights.googleapis.com container.googleapis.com dataflow.googleapis.com dataform.googleapis.com datafusion.googleapis.com dataplex.googleapis.com dataproc.googleapis.com dialogflow.googleapis.com discoveryengine.googleapis.com documentai.googleapis.com eventarc.googleapis.com Il est possible que certaines fonctionnalités soient affectées pour chacun des services listés ci-dessus. Chaque service listé nécessite des clés de chiffrement gérées par le client (CMEK). Les CMEK chiffrent les données au repos avec une clé que vous gérez, et non avec les mécanismes de chiffrement par défaut de Google. La modification de cette valeur en supprimant un ou plusieurs services couverts dans la liste peut compromettre la souveraineté des données, car les nouvelles données au repos seront automatiquement chiffrées à l'aide des clés Google et non de la vôtre. Les données au repos existantes resteront chiffrées par la clé que vous avez fournie.
gcp.restrictServiceUsage	Définissez cette option pour autoriser tous les produits et points de terminaison de l'API compatibles. Détermine les services qui peuvent être utilisés en limitant l'accès à leurs ressources lors de l'exécution. Pour en savoir plus, consultez la section Restreindre l'utilisation des ressources.
gcp.restrictTLSVersion	Définissez les versions TLS suivantes sur "Refuser" : TLS_1_0 TLS_1_1 Pour en savoir plus, consultez Limiter les versions de TLS.

BigQuery

Fonctionnalités BigQuery concernées

Fonctionnalité	Description
Activer BigQuery dans un nouveau dossier	BigQuery est compatible, mais n'est pas automatiquement activé lorsque vous créez un dossier Assured Workloads en raison d'un processus de configuration interne. Cette opération prend normalement dix minutes, mais peut durer beaucoup plus longtemps dans certaines circonstances. Pour vérifier si le processus est terminé et activer BigQuery, procédez comme suit : Dans la console Google Cloud , accédez à la page Assured Workloads. Accéder à Assured Workloads Sélectionnez votre nouveau dossier Assured Workloads dans la liste. Sur la page Informations sur le dossier, dans la section Services autorisés, cliquez sur Examiner les mises à jour disponibles. Dans le volet Services autorisés, examinez les services à ajouter à la règle d'administration Restriction d'utilisation des ressources pour le dossier. Si des services BigQuery sont listés, cliquez sur Autoriser les services pour les ajouter. Si les services BigQuery ne sont pas listés, attendez la fin du processus interne. Si les services ne sont pas listés dans les 12 heures suivant la création du dossier, contactez Cloud Customer Care. Une fois le processus d'activation terminé, vous pouvez utiliser BigQuery dans votre dossier Assured Workloads. Gemini dans BigQuery n'est pas compatible avec Assured Workloads.
API BigQuery conformes	Les API BigQuery suivantes sont conformes à l'ITAR : bigquery.googleapis.com bigquerydatapolicy.googleapis.com bigqueryconnection.googleapis.com bigquerymigration.googleapis.com bigquerystorage.googleapis.com bigqueryreservation.googleapis.com bigquerydatatransfer.googleapis.com L'API Reservations n'est pas activée par défaut. Pour en savoir plus, consultez Activer une API dans votre projet Google Cloud .
Régions	BigQuery est conforme à l'ITAR pour toutes les régions BigQuery des États-Unis, à l'exception de l'emplacement multirégional des États-Unis. La conformité ITAR ne peut pas être garantie si un ensemble de données est créé dans un emplacement multirégional aux États-Unis, dans une région hors des États-Unis ou dans un emplacement multirégional hors des États-Unis. Il vous incombe de spécifier une région conforme à l'ITAR lorsque vous créez des ensembles de données BigQuery.
Requêtes sur les ensembles de données ITAR à partir de projets non ITAR	BigQuery n'empêche pas les ensembles de données ITAR d'être interrogés à partir de projets non ITAR. Assurez-vous que toute requête utilisant une opération de lecture ou de jointure sur des données techniques ITAR se trouve dans un dossier conforme à l'ITAR.
Connexions à des sources de données externes	La responsabilité de Google en matière de conformité se limite à la fonctionnalité de l'API BigQuery Connection. Il vous incombe de vous assurer de la conformité des produits sources utilisés avec l'API BigQuery Connection.
Fonctionnalités non compatibles	Les fonctionnalités BigQuery suivantes ne sont pas compatibles et ne doivent pas être utilisées dans la CLI BigQuery. Il est de votre responsabilité de ne pas les utiliser dans BigQuery pour Assured Workloads. Interaction avec des sources de données distantes Les modèles BQML entraînés en externe ne sont pas acceptés. Les modèles BQML entraînés en interne sont compatibles. Le masquage des données avec des tags de stratégie n'est pas pris en charge. Le masquage des données en appliquant des règles de données directement aux colonnes est accepté. Exportation GDrive Fonctions distantes Requêtes enregistrées Planification des workflows Pour BigQuery Studio, les notebooks ne sont pas compatibles. Gemini dans BigQuery n'est pas compatible.
CLI BigQuery	La CLI BigQuery est compatible.
SDK Google Cloud	Vous devez utiliser Google Cloud SDK version 403.0.0 ou ultérieure pour garantir la régionalisation des données techniques. Pour vérifier la version actuelle de votre Google Cloud SDK, exécutez gcloud --version, puis gcloud components update pour passer à la version la plus récente.
Commandes d'administration	BigQuery désactivera les API non compatibles, mais les administrateurs disposant des autorisations suffisantes pour créer des dossiers Assured Workloads pourront activer une API non compatible. Dans ce cas, vous serez informé d'un éventuel non-respect de la conformité via le tableau de bord de surveillance Assured Workloads.
Charger des données	Les connecteurs du service de transfert de données BigQuery pour les applications SaaS (Software as a Service) de Google, les fournisseurs de stockage cloud externes et les entrepôts de données ne sont pas compatibles. Il est de votre responsabilité de ne pas utiliser les connecteurs du service de transfert de données BigQuery pour les charges de travail ITAR.
Transferts tiers	BigQuery ne vérifie pas la compatibilité des transferts tiers avec le service de transfert de données BigQuery. Il vous incombe de vérifier la compatibilité lorsque vous utilisez un transfert tiers pour le service de transfert de données BigQuery.
Modèles BQML non conformes	Les modèles BQML entraînés en externe ne sont pas acceptés.
Tâches de requête	Les jobs de requête ne doivent être créés que dans des dossiers Assured Workloads.
Requêtes sur des ensembles de données dans d'autres projets	BigQuery n'empêche pas l'interrogation des ensembles de données Assured Workloads à partir de projets non Assured Workloads. Vous devez vous assurer que toute requête comportant une lecture ou une jointure sur des données Assured Workloads est placée dans des dossiers Assured Workloads. Vous pouvez spécifier un nom de table complet pour le résultat de leur requête à l'aide de projectname.dataset.table dans la CLI BigQuery.
Cloud Logging	BigQuery utilise Cloud Logging pour certaines de vos données de journaux. Vous devez désactiver vos buckets de journalisation _default ou limiter les buckets _default aux régions concernées pour maintenir la conformité à l'aide de la commande suivante : gcloud alpha logging settings update --organization=ORGANIZATION_ID --disable-default-sink Pour en savoir plus, consultez Régionaliser vos journaux.

Cloud DNS

Fonctionnalités Cloud DNS concernées

Fonctionnalité	Description
ConsoleGoogle Cloud	Les fonctionnalités Cloud DNS ne sont pas disponibles dans la console Google Cloud . Utilisez plutôt l'API ou la Google Cloud CLI.

Cloud Interconnect

Fonctionnalités Cloud Interconnect concernées

Fonctionnalité	Description
ConsoleGoogle Cloud	Les fonctionnalités Cloud Interconnect ne sont pas disponibles dans la console Google Cloud . Utilisez plutôt l'API ou la Google Cloud CLI.
VPN haute disponibilité	Vous devez activer la fonctionnalité de VPN haute disponibilité (HA) lorsque vous utilisez Cloud Interconnect avec Cloud VPN. De plus, vous devez respecter les exigences de chiffrement et de régionalisation listées dans la section Fonctionnalités Cloud VPN concernées.

Cloud Load Balancing

Fonctionnalités Cloud Load Balancing concernées

Fonctionnalité	Description
ConsoleGoogle Cloud	Les fonctionnalités Cloud Load Balancing ne sont pas disponibles dans la console Google Cloud . Utilisez plutôt l'API ou Google Cloud CLI.
Équilibreurs de charge régionaux	Vous ne devez utiliser que des équilibreurs de charge régionaux avec ITAR. Pour en savoir plus sur la configuration des équilibreurs de charge régionaux, consultez les pages suivantes : Équilibreur de charge d'application interne Équilibreur de charge d'application externe régional Équilibreur de charge réseau passthrough interne Équilibreur de charge réseau passthrough externe régional

Cloud Logging

Fonctionnalités Cloud Logging concernées

Pour utiliser Cloud Logging avec des clés de chiffrement gérées par le client (CMEK), vous devez suivre les étapes de la page Activer les CMEK pour une organisation de la documentation Cloud Logging.

Fonctionnalité	Description
Récepteurs de journaux	Les filtres ne doivent pas contenir de données client. Les récepteurs de journaux incluent des filtres qui sont stockés en tant que configuration. Ne créez pas de filtres contenant des données client.
Affichage en direct des dernières lignes des entrées de journal	Les filtres ne doivent pas contenir de données client. Une session d'affichage des dernières lignes en direct inclut un filtre stocké en tant que configuration. La journalisation en temps réel ne stocke aucune donnée d'entrée de journal, mais peut interroger et transmettre des données entre les régions. Ne créez pas de filtres contenant des données client.
Alertes basées sur des journaux	Cette fonctionnalité est désactivée. Vous ne pouvez pas créer d'alertes basées sur les journaux dans la console Google Cloud .
URL raccourcies pour les requêtes de l'explorateur de journaux	Cette fonctionnalité est désactivée. Vous ne pouvez pas créer d'URL de requêtes raccourcies dans la console Google Cloud .
Enregistrer des requêtes dans l'explorateur de journaux	Cette fonctionnalité est désactivée. Vous ne pouvez pas enregistrer de requêtes dans la console Google Cloud .
Règles d'alerte basées sur SQL	Cette fonctionnalité est désactivée. Vous ne pouvez pas utiliser la fonctionnalité de règles d'alerte basées sur SQL.

Cloud Monitoring

Fonctionnalités Cloud Monitoring concernées

Fonctionnalité	Description
Surveillance synthétique	Cette fonctionnalité est désactivée.
Tests de disponibilité	Cette fonctionnalité est désactivée.
Widgets du panneau de journaux dans Tableaux de bord	Cette fonctionnalité est désactivée. Vous ne pouvez pas ajouter de panneau de journaux à un tableau de bord.
Widgets du panneau Error Reporting dans Tableaux de bord	Cette fonctionnalité est désactivée. Vous ne pouvez pas ajouter de panneau Error Reporting à un tableau de bord.
Filtrez dans EventAnnotation pour Tableaux de bord.	Cette fonctionnalité est désactivée. Le filtre de EventAnnotation ne peut pas être défini dans un tableau de bord.
SqlCondition dans alertPolicies	Cette fonctionnalité est désactivée. Vous ne pouvez pas ajouter un SqlCondition à un alertPolicy.

Cloud NAT

Fonctionnalités Cloud NAT concernées

Fonctionnalité	Description
ConsoleGoogle Cloud	Les fonctionnalités Cloud NAT ne sont pas disponibles dans la console Google Cloud . Utilisez plutôt l'API ou la Google Cloud CLI.

Cloud Router

Fonctionnalités Cloud Router concernées

Fonctionnalité	Description
ConsoleGoogle Cloud	Les fonctionnalités Cloud Router ne sont pas disponibles dans la console Google Cloud . Utilisez plutôt l'API ou Google Cloud CLI.

Cloud Run

Fonctionnalités Cloud Run concernées

Fonctionnalité	Description
Fonctionnalités non compatibles	Les fonctionnalités Cloud Run suivantes ne sont pas acceptées : Intégration à Cloud Trace Cloud Run Functions Déclencheurs Eventarc

Cloud SQL

Fonctionnalités Cloud SQL concernées

Fonctionnalité	Description
Exporter au format CSV	N'utilisez pas la fonctionnalité Exporter au format CSV, car elle n'est pas conforme à l'ITAR. Cette fonctionnalité est désactivée dans la console Google Cloud .
executeSql	N'utilisez pas la méthode executeSql de l'API Cloud SQL, car elle n'est pas conforme à l'ITAR.

Cloud Storage

Fonctionnalités Cloud Storage concernées

Fonctionnalité	Description
ConsoleGoogle Cloud	Pour assurer la conformité ITAR, il est de votre responsabilité d'utiliser la console Google Cloud juridictionnelle. La console juridictionnelle empêche l'importation et le téléchargement d'objets Cloud Storage. Pour importer et télécharger des objets Cloud Storage, consultez la ligne Points de terminaison d'API conformes de cette section.
Points de terminaison de l'API conformes	Vous devez utiliser l'un des points de terminaison régionaux conformes à l'ITAR avec Cloud Storage. Pour en savoir plus, consultez Points de terminaison régionaux Cloud Storage et Emplacements Cloud Storage.
Restrictions	Vous devez utiliser des points de terminaison régionaux Cloud Storage pour être conforme à l'ITAR. Pour en savoir plus sur les points de terminaison régionaux Cloud Storage pour l'ITAR, consultez Points de terminaison régionaux Cloud Storage. Les opérations suivantes ne sont pas compatibles avec les points de terminaison régionaux. Toutefois, ces opérations ne contiennent pas de données client telles que définies dans les Conditions d'utilisation du service de résidence des données. Par conséquent, vous pouvez utiliser des points de terminaison globaux pour ces opérations si nécessaire, sans enfreindre la conformité ITAR : Opérations de clé HMAC Opérations de compte de service IAM Notifications Pub/Sub Si un utilisateur tente d'effectuer une opération non compatible à l'aide de points de terminaison régionaux, Cloud Storage renvoie un code d'erreur HTTP 400 avec le message d'erreur suivant : This endpoint does not implement this operation. Please use the global endpoint.
Copier et réécrire pour les objets	Les opérations de copie et de réécriture d'objets sont acceptées par les points de terminaison régionaux si les buckets source et de destination se trouvent dans la région spécifiée dans le point de terminaison. Toutefois, vous ne pouvez pas utiliser de points de terminaison régionaux pour copier ou réécrire un objet d'un bucket à un autre si les buckets se trouvent dans des emplacements différents. Il est possible d'utiliser des points de terminaison globaux pour copier ou réécrire des données entre différents emplacements, mais nous ne le recommandons pas, car cela peut enfreindre la conformité ITAR.

Cloud VPN

Fonctionnalités Cloud VPN concernées

Fonctionnalité	Description
ConsoleGoogle Cloud	Les fonctionnalités Cloud VPN ne sont pas disponibles dans la console Google Cloud . Utilisez plutôt l'API ou Google Cloud CLI.
Chiffrement	Vous ne devez utiliser que des algorithmes de chiffrement conformes à la norme FIPS 140-2 lorsque vous créez des certificats et configurez la sécurité de vos adresses IP. Pour en savoir plus sur les algorithmes de chiffrement compatibles avec Cloud VPN, consultez la page Algorithmes de chiffrement IKE compatibles. Pour plus d'informations sur le choix d'un algorithme de chiffrement conforme à la norme FIPS 140-2, consultez la page Certification FIPS 140-2. Vous ne pouvez pas modifier un chiffrement existant dans Google Cloud. Veillez à configurer votre algorithme de chiffrement sur votre appliance tierce utilisée avec Cloud VPN.
Points de terminaison VPN	Vous ne devez utiliser que les points de terminaison Cloud VPN situés dans une région concernée. Assurez-vous que votre passerelle VPN est configurée pour être utilisée uniquement dans une région concernée.

Compute Engine

Fonctionnalités Compute Engine concernées

Fonctionnalité	Description
Suspendre et réactiver une instance de VM	Cette fonctionnalité est désactivée. La suspension et la réactivation d'une instance de VM nécessitent un stockage sur disque persistant, et le stockage sur disque persistant utilisé pour stocker l'état de VM suspendue ne peut actuellement pas être chiffré avec CMEK. Consultez la contrainte de règle d'administration gcp.restrictNonCmekServices dans la section ci-dessus pour comprendre les implications de l'activation de cette fonctionnalité en termes de souveraineté et de résidence des données.
Disques SSD locaux	Cette fonctionnalité est désactivée. Vous ne pourrez pas créer d'instance avec des disques SSD locaux, car ils ne peuvent pas être chiffrés à l'aide de CMEK. Consultez la contrainte de règle d'administration gcp.restrictNonCmekServices dans la section ci-dessus pour comprendre les implications de l'activation de cette fonctionnalité sur la souveraineté et la résidence des données.
ConsoleGoogle Cloud	Les fonctionnalités Compute Engine suivantes ne sont pas disponibles dans la console Google Cloud . Utilisez plutôt l'API ou Google Cloud CLI : Vérifications d'état Groupes de points de terminaison du réseau
Points à noter concernant la sécurité des métadonnées des VM	Il est de votre responsabilité de ne pas écrire de données sensibles sur le serveur de métadonnées de la VM.
VM de la solution Bare Metal	Vous ne pouvez pas utiliser de VM de solution Bare Metal (VM o2), car elles ne sont pas conformes à l'ITAR.
VM Google Cloud VMware Engine	Vous ne pouvez pas utiliser de VM Google Cloud VMware Engine, car elles ne sont pas conformes à l'ITAR.
Créer une instance de VM C3	Cette fonctionnalité est désactivée.
Utiliser des disques persistants ou leurs instantanés sans CMEK	Vous ne pouvez pas utiliser de disques persistants ni leurs instantanés, sauf s'ils ont été chiffrés à l'aide de CMEK.
Partager un disque persistant SSD en mode écriture simultanée	Vous ne pouvez pas partager un disque persistant SSD en mode écriture simultanée entre des instances de VM.
Ajouter un groupe d'instances à un équilibreur de charge mondial	Vous ne pouvez pas ajouter de groupe d'instances à un équilibreur de charge mondial. Cette fonctionnalité est désactivée par la contrainte de règle d'administration compute.disableGlobalLoadBalancing.
Environnement invité	Il est possible que les scripts, les daemons et les binaires inclus dans l'environnement invité accèdent aux données non chiffrées au repos et en cours d'utilisation. Selon la configuration de votre VM, les mises à jour de ce logiciel peuvent être installées par défaut. Pour en savoir plus sur le contenu, le code source et d'autres aspects de chaque package, consultez Environnement invité. Ces composants vous aident à respecter la souveraineté des données grâce à des contrôles et des processus de sécurité internes. Toutefois, si vous souhaitez un contrôle supplémentaire, vous pouvez également organiser vos propres images ou agents et éventuellement utiliser la contrainte de règle d'administration compute.trustedImageProjects. Pour en savoir plus, consultez Créer une image personnalisée.
Règles d'OS dans VM Manager	Les scripts intégrés et les fichiers de sortie binaires des fichiers de règles d'OS ne sont pas chiffrés à l'aide de clés de chiffrement gérées par le client (CMEK). N'incluez aucune information sensible dans ces fichiers. Envisagez de stocker ces scripts et fichiers de sortie dans des buckets Cloud Storage. Pour en savoir plus, consultez Exemples de règles d'OS. Si vous souhaitez limiter la création ou la modification de ressources de règles d'OS qui utilisent des scripts intégrés ou des fichiers de sortie binaires, activez la contrainte de règle d'administration constraints/osconfig.restrictInlineScriptAndOutputFileUsage. Pour en savoir plus, consultez Contraintes pour OS Config.
instances.getSerialPortOutput()	Cette API est désactivée. Vous ne pouvez pas obtenir de données en sortie du port série depuis l'instance spécifiée à l'aide de cette API. Définissez la valeur de la contrainte de règle d'administration compute.disableInstanceDataAccessApis sur False pour activer cette API. Vous pouvez également activer et utiliser le port série interactif en suivant les instructions de la section Activer l'accès pour un projet.
instances.getScreenshot()	Cette API est désactivée. Vous ne pourrez pas obtenir de capture d'écran à partir de l'instance spécifiée à l'aide de cette API. Définissez la valeur de la contrainte de règle d'administration compute.disableInstanceDataAccessApis sur False pour activer cette API. Vous pouvez également activer et utiliser le port série interactif en suivant les instructions de la section Activer l'accès pour un projet.

Contraintes liées aux règles d'administration Compute Engine

Contrainte liée aux règles d'administration	Description
compute.enableComplianceMemoryProtection	Défini sur True. Désactive certaines fonctionnalités de diagnostic internes pour fournir une protection supplémentaire du contenu de la mémoire en cas de défaillance de l'infrastructure. La modification de cette valeur peut affecter la résidence des données ou la souveraineté des données de votre charge de travail.
compute.disableGlobalCloudArmorPolicy	Défini sur True. Désactive la création de nouvelles stratégies de sécurité Google Cloud Armor globales, ainsi que l'ajout de règles à ces stratégies globales existantes et la modification des règles qui les composent. Cette contrainte n'empêche pas la suppression de règles, ni la suppression ou la modification de la description et de la liste des stratégies de sécurité Google Cloud Armor globales. Cette contrainte n'a aucune incidence sur les stratégies de sécurité Google Cloud Armor régionales. Toutes les stratégies de sécurité globales et régionales qui existaient avant l'application de cette contrainte restent en vigueur.
compute.disableGlobalLoadBalancing	Défini sur True. Désactive la création de produits d'équilibrage de charge mondiaux. La modification de cette valeur peut affecter la résidence ou la souveraineté des données de votre charge de travail.
compute.disableGlobalSelfManagedSslCertificate	Défini sur True. Désactive la création de certificats SSL autogérés au niveau mondial. La modification de cette valeur peut affecter la résidence des données ou la souveraineté des données de votre charge de travail.
compute.disableInstanceDataAccessApis	Défini sur True. Désactive globalement les API instances.getSerialPortOutput() et instances.getScreenshot(). L'activation de cette contrainte vous empêche de générer des identifiants sur les VM Windows Server. Si vous devez gérer un nom d'utilisateur et un mot de passe sur une VM Windows, procédez comme suit : Activer SSH pour les VM Windows Exécutez la commande suivante pour modifier le mot de passe de la VM : gcloud compute ssh VM_NAME --command "net user USERNAME PASSWORD" Remplacez les éléments suivants : VM_NAME : nom de la VM pour laquelle vous définissez le mot de passe. USERNAME : nom d'utilisateur pour lequel vous définissez le mot de passe. PASSWORD : nouveau mot de passe.
compute.requireOsConfig	Défini sur True. Active VM Manager (OS Config) sur tous les nouveaux projets. VM Manager sera activé sur toutes les instances de VM créées dans des nouveaux projets.
compute.restrictNonConfidentialComputing	(Facultatif) La valeur n'est pas définie. Définissez cette valeur pour renforcer la défense en profondeur. Pour en savoir plus, consultez la documentation sur les Confidential VM.
compute.trustedImageProjects	(Facultatif) La valeur n'est pas définie. Définissez cette valeur pour fournir une défense en profondeur supplémentaire. La définition de cette valeur limite le stockage des images et l'instanciation des disques à la liste de projets spécifiée. Cette valeur affecte la souveraineté des données en empêchant l'utilisation d'images ou d'agents non autorisés.

Knowledge Catalog

Fonctionnalités de Knowledge Catalog

Fonctionnalité	Description
Magasin d'attributs	Cette fonctionnalité est obsolète et désactivée.
Data Catalog	Cette fonctionnalité est obsolète et désactivée. Vous ne pouvez pas rechercher ni gérer vos métadonnées dans Data Catalog.
Lacs et zones	Cette fonctionnalité est désactivée. Vous ne pouvez pas gérer les lacs, les zones et les tâches.

Google Cloud Armor

Fonctionnalités Google Cloud Armor concernées

Fonctionnalité	Description
Stratégies de sécurité à l'échelle mondiale	Cette fonctionnalité est désactivée par la contrainte liée aux règles d'administration compute.disableGlobalCloudArmorPolicy.

Google Kubernetes Engine

Fonctionnalités Google Kubernetes Engine concernées

Fonctionnalité	Description
Restrictions des ressources du cluster	Assurez-vous que la configuration de votre cluster n'utilise pas de ressources pour des services non compatibles avec l'ITAR. Par exemple, la configuration suivante n'est pas valide, car elle nécessite l'activation ou l'utilisation d'un service non compatible : set `binaryAuthorization.evaluationMode` to `enabled`

Contraintes de règles d'administration Google Kubernetes Engine

Contrainte liée aux règles d'administration	Description
container.restrictNoncompliantDiagnosticDataAccess	Défini sur True. Désactive l'analyse globale des problèmes de noyau, ce qui est nécessaire pour conserver le contrôle souverain d'une charge de travail. La modification de cette valeur peut affecter la résidence des données ou la souveraineté des données de votre charge de travail.

Network Connectivity Center

Fonctionnalités de Network Connectivity Center concernées

Fonctionnalité	Description
ConsoleGoogle Cloud	Les fonctionnalités de Network Connectivity Center ne sont pas disponibles dans la console Google Cloud . Utilisez plutôt l'API ou la Google Cloud CLI.

Pub/Sub

Contraintes liées aux règles d'administration Pub/Sub

Contrainte liée aux règles d'administration	Description
pubsub.enforceInTransitRegions	Défini sur True. Permet de s'assurer que les données client ne transitent que via les régions autorisées, qui sont indiquées dans la règle de stockage des messages définie pour le sujet Pub/Sub. La modification de cette valeur peut affecter la résidence des données ou la souveraineté des données de votre charge de travail.
pubsub.managed.disableSubscriptionMessageTransforms	Défini sur True. Empêche la définition d'abonnements Pub/Sub avec des transformations de message unique (SMT). La modification de cette valeur peut affecter la résidence des données ou la souveraineté des données de votre charge de travail.
pubsub.managed.disableTopicMessageTransforms	Défini sur True. Empêche la définition de sujets Pub/Sub avec des transformations de message unique (SMT). La modification de cette valeur peut affecter la résidence ou la souveraineté des données de votre charge de travail.

Security Command Center Premium

Fonctionnalités de Security Command Center Premium concernées

Fonctionnalité	Description
Compliance Manager	Compliance Manager n'est pas compatible et ne répond pas aux exigences de contrôle de l'ITAR.
Data Security Posture Management	La gestion de la stratégie de sécurité des données n'est pas compatible et ne répond pas aux exigences de contrôle de l'ITAR.

Spanner

Fonctionnalités Spanner concernées

Fonctionnalité

Description

Limites de division

Spanner utilise un petit sous-ensemble de clés primaires et de colonnes indexées pour définir les limites de division, qui peuvent inclure des données et des métadonnées client. Dans Spanner, une limite de division indique l'emplacement où des plages contiguës de lignes sont divisées en éléments plus petits. Ces limites de fractionnement sont accessibles par le personnel Google à des fins d'assistance technique et de débogage, et ne sont pas soumises aux contrôles d'accès aux données d'administration dans Assured Workloads.

Contraintes liées aux règles d'administration Spanner

Contrainte liée aux règles d'administration	Description
spanner.assuredWorkloadsAdvancedServiceControls	Défini sur True. Applique des contrôles supplémentaires de souveraineté des données et de compatibilité aux ressources Spanner.
spanner.disableMultiRegionInstanceIfNoLocationSelected	Défini sur True. Désactive la possibilité de créer des instances Spanner multirégionales pour appliquer la résidence et la souveraineté des données.

Vertex AI

Contraintes liées aux règles d'administration Vertex AI

Contrainte liée aux règles d'administration	Description
vertexai.allowOnlyITARCompliantAPIs	Défini sur True. N'autorise que l'utilisation d'API conformes à l'ITAR dans les API Vertex AI. Par défaut, toutes les API sont autorisées.

Cloud privé virtuel (VPC)

Fonctionnalités VPC concernées

Fonctionnalité	Description
ConsoleGoogle Cloud	Les fonctionnalités de mise en réseau VPC ne sont pas disponibles dans la console Google Cloud . Utilisez plutôt l'API ou la Google Cloud CLI.

Étapes suivantes

• Découvrez comment créer un dossier Assured Workloads.
• Comprendre les tarifs Assured Workloads