액세스 근거가 있는 스위스 데이터 경계

이 페이지에서는 Assured Workloads의 액세스 근거가 있는 스위스 데이터 경계 워크로드에 적용되는 제어 세트를 설명합니다. 데이터 레지던시, 지원되는 Google Cloud 제품 및 해당 API 엔드포인트, 이러한 제품에 적용되는 제한사항 또는 한도에 대한 자세한 정보를 제공합니다. 액세스 근거가 있는 스위스 데이터 경계에는 다음과 같은 추가 정보가 적용됩니다.

  • 데이터 레지던시: 액세스 근거가 있는 스위스 데이터 경계 제어 패키지는 스위스 전용 리전을 지원하도록 데이터 위치 제어를 설정합니다. 자세한 내용은 Google Cloud-wide 조직 정책 제약조건 섹션 을 참조하세요.
  • 지원: 액세스 근거가 있는 스위스 데이터 경계 워크로드에 대한 기술 지원 서비스는 향상된 또는 프리미엄 Cloud Customer Care 구독을 통해 제공됩니다. 액세스 근거가 있는 스위스 데이터 경계 워크로드 지원 케이스는 EU에 있는 EU 담당자에게 전달됩니다. 자세한 내용은 지원 받기를 참조하세요.
  • 가격 책정: 액세스 근거가 있는 스위스 데이터 경계 제어 패키지는 5% 의 추가 요금이 발생하는 Assured Workloads 프리미엄 등급에 포함되어 있습니다. 자세한 내용은 Assured Workloads 가격 책정을 참조하세요.

기본 요건

액세스 근거가 있는 스위스 데이터 경계에 워크로드를 배포하기 전에 다음 기본 요건을 충족하고 완료했는지 확인합니다.

  • Assured Workloads를 사용하여 액세스 근거가 있는 스위스 데이터 경계 폴더를 만들고 이 폴더에만 워크로드를 배포합니다.
  • 데이터 레지던시 위험이 발생할 수 있음을 이해하고 수락하려는 경우가 아니라면 기본 조직 정책 제약조건 값을 변경하지 마세요.
  • 별도로 명시되지 않는 한 Google Cloud MCP 서버를 사용하지 마세요. 액세스 근거가 있는 스위스 데이터 경계는 Google Cloud MCP 서버를 사용하는 데이터 및 전송 중인 데이터에 대한 데이터 레지던시 제어를 제공하지 않습니다. 원치 않는 Google Cloud MCP 서버 액세스를 차단하려면 IAM으로 Google Cloud MCP 서버 사용 제어 페이지를 참조하세요.
  • 액세스 근거가 있는 스위스 데이터 경계 워크로드의 Google Cloud 콘솔에 액세스할 때는 다음 스위스 관련 관할 Google Cloud 콘솔 URL 중 하나를 사용해야 합니다.
  • 보안 권장사항 센터에서 제공되는 일반적인 보안 권장사항 채택을 고려하세요. Google Cloud

지원되는 제품 및 API 엔드포인트

달리 명시되지 않는 한 사용자는 Google Cloud 콘솔을 통해 지원되는 모든 제품에 액세스할 수 있습니다. 조직 정책 제약조건 설정 을 통해 적용되는 제한사항을 비롯하여 지원되는 제품의 기능에 영향을 미치는 제한사항은 다음 표에 나와 있습니다.

제품이 나열되지 않은 경우 해당 제품은 지원되지 않으며 액세스 근거가 있는 스위스 데이터 경계의 제어 요구사항을 충족하지 않은 것입니다. 지원되지 않는 제품은 공동 책임 모델에서 사용자의 책임을 충분히 이해하고 상당한 주의를 기울이지 않고는 사용하지 않는 것이 좋습니다. 지원되지 않는 제품을 사용하기 전에 데이터 레지던시 또는 데이터 주권에 미치는 부정적인 영향과 같은 관련 위험을 알고 있고 수락할 의향이 있는지 확인하세요.

지원되는 제품 API 엔드포인트 제한사항 또는 한도
Identity and Access Management (IAM) iam.googleapis.com
policytroubleshooter.googleapis.com
 없음
Resource Manager cloudresourcemanager.googleapis.com
 없음

제한사항 및 한도

다음 섹션에서는 Google Cloud-wide 또는 제품 특정의 기능 제한 또는 한도 에 대해 설명합니다. 여기에는 액세스 근거가 있는 스위스 데이터 경계 폴더에 기본적으로 설정된 모든 조직 정책 제약조건 이 포함됩니다. 적용 가능한 다른 조직 정책 제약조건은 기본적으로 설정되지 않더라도 조직의 Google Cloud 리소스를 추가로 보호하기 위해 심층 방어 기능을 추가로 제공할 수 있습니다.

Google Cloud-wide

영향을 받는 Google Cloud-wide 기능

기능 설명
Google Cloud 콘솔 액세스 근거가 있는 스위스 데이터 경계 제어 패키지를 사용할 때 Google Cloud 콘솔에 액세스하려면 다음 URL 중 하나를 사용해야 합니다.

Google Cloud-wide 조직 정책 제약조건

다음 조직 정책 제약조건 은 에 적용됩니다 Google Cloud.

조직 정책 제약조건 설명
gcp.resourceLocations allowedValues 목록의 다음 위치로 설정합니다.
  • europe-west6
이 값은 새 리소스 생성을 선택한 값으로 제한합니다. 설정하면 선택 위치 외부의 다른 리전, 멀티 리전 또는 위치에 리소스를 만들 수 없습니다. 일부 리소스는 범위에서 벗어나 제한할 수 없으므로 리소스 위치 조직 정책 제약조건으로 제한할 수 있는 리소스 목록은 리소스 위치 지원 서비스 를 참조하세요.

이 값을 덜 제한적인 값으로 변경하면 데이터가 규정 준수 데이터 경계 외부에서 생성되거나 저장될 수 있으므로 데이터 레지던시가 훼손될 수 있습니다.
gcp.restrictCmekCryptoKeyProjects Assured Workloads 조직인 under:organizations/your-organization-name으로 설정합니다. 프로젝트 또는 폴더를 지정하여 이 값을 추가로 제한할 수 있습니다.

CMEK를 사용하여 저장 데이터를 암호화하기 위해 Cloud KMS 키를 제공할 수 있는 승인된 폴더 또는 프로젝트의 범위를 제한합니다. 이 제약조건은 승인되지 않은 폴더 또는 프로젝트가 암호화 키를 제공하지 못하게 하여 범위 내 서비스의 저장 데이터에 대한 데이터 주권을 보장하는 데 도움이 됩니다.
gcp.restrictServiceUsage 지원되는 모든 제품 및 API 엔드포인트를 허용하도록 설정합니다.

리소스에 대한 런타임 액세스를 제한하여 사용할 수 있는 서비스를 결정합니다. 자세한 내용은 리소스 사용량 제한을 참조하세요.
gcp.restrictTLSVersion 다음 TLS 버전을 거부하도록 설정합니다.
  • TLS_1_0
  • TLS_1_1
자세한 내용은 TLS 버전 제한을 참조하세요.

다음 단계