Limite de dados da Suíça com justificativas de acesso

Esta página descreve o conjunto de controles aplicados às cargas de trabalho do limite de dados da Suíça com justificativas de acesso no Assured Workloads. Ela fornece informações detalhadas sobre a residência de dados, os produtos Google Cloud compatíveis e os endpoints de API deles, além de restrições ou limitações aplicáveis a esses produtos. As seguintes informações adicionais se aplicam ao limite de dados da Suíça com justificativas de acesso:

  • Residência de dados: o pacote de controle do limite de dados da Suíça com justificativas de acesso define controles de localização de dados para oferecer suporte a regiões apenas da Suíça. Consulte a seção Google CloudRestrições da política da organização em toda a nuvem para mais informações.
  • Suporte: os serviços de suporte técnico para cargas de trabalho do limite de dados da Suíça com justificativas de acesso estão disponíveis com assinaturas do atendimento ao cliente do Cloud Enhanced ou Premium. Os casos de suporte de cargas de trabalho do limite de dados da Suíça com justificativas de acesso são encaminhados para equipes da UE localizadas na UE. Para mais informações, consulte Como receber suporte.
  • Preços: o pacote de controle do limite de dados da Suíça com justificativas de acesso está incluído no nível Premium do Assured Workloads, que gera uma cobrança adicional de 5%. Para mais informações, consulte Preços do Assured Workloads.

Pré-requisitos

Verifique se você atende e concluiu os seguintes pré-requisitos antes de implantar cargas de trabalho no limite de dados da Suíça com justificativas de acesso:

Produtos compatíveis e endpoints de API

Salvo indicação contrária, os usuários podem acessar todos os produtos compatíveis pelo Google Cloud console. As restrições ou limitações que afetam os recursos de um produto compatível, incluindo aqueles que são aplicados pelas configurações de restrição da política da organização, estão listadas na tabela a seguir.

Se um produto não estiver listado, ele não será compatível e não atenderá aos requisitos de controle do limite de dados da Suíça com justificativas de acesso. Não recomendamos o uso de produtos não compatíveis sem a devida diligência e uma compreensão completa das suas responsabilidades no modelo de responsabilidade compartilhada. Antes de usar um produto não compatível, verifique se você está ciente e disposto a aceitar os riscos associados, como impactos negativos na residência de dados ou soberania de dados.

Produto compatível Endpoints de API Restrições ou limitações
Identity and Access Management (IAM) iam.googleapis.com
policytroubleshooter.googleapis.com
 Nenhum
Resource Manager cloudresourcemanager.googleapis.com
 Nenhum

Restrições e limitações

As seções a seguir descrevem Google Cloudrestrições ou limitações específicas do produto ou em toda a nuvem para recursos, incluindo restrições da política da organização definidas por padrão em pastas do limite de dados da Suíça com justificativas de acesso. Outras restrições da política da organização aplicáveis, mesmo que não sejam definidas por padrão, podem fornecer defesa em profundidade adicional para proteger ainda mais os recursos da sua organização. Google Cloud

Google CloudEm toda a nuvem

Recursos afetados Google Cloudem toda a nuvem

Recurso Descrição
Google Cloud Console do Para acessar o Google Cloud console ao usar o pacote de controle do limite de dados da Suíça com justificativas de acesso, você deve usar um dos seguintes URLs:

Google CloudRestrições da política da organização em toda a nuvem

As restrições da política da organização a seguir se aplicam a toda a nuvem. Google Cloud

Restrição da política da organização Descrição
gcp.resourceLocations Definido para os seguintes locais na lista allowedValues:
  • europe-west6
Esse valor restringe a criação de novos recursos aos valores selecionados. Quando definido, nenhum recursos podem ser criados em nenhuma outra região, multirregião ou local fora da seleção. Consulte Serviços compatíveis com locais de recursos para uma lista de recursos que podem ser restritos pela restrição da política da organização de locais de recursos, já que alguns recursos podem estar fora do escopo e não podem ser restritos.

Alterar esse valor, tornando-o menos restritivo, pode prejudicar a residência de dados, permitindo que eles sejam criados ou armazenados fora de um limite de dados em conformidade.
gcp.restrictCmekCryptoKeyProjects Definido como under:organizations/your-organization-name, que é a organização do Assured Workloads. É possível restringir ainda mais esse valor especificando um projeto ou pasta.

Limita o escopo de pastas ou projetos aprovados que podem fornecer chaves do Cloud KMS para criptografia de dados em repouso usando CMEK. Essa restrição impede que pastas ou projetos não aprovados forneçam chaves de criptografia o que ajuda a garantir a soberania de dados em repouso dos serviços em escopo.
gcp.restrictServiceUsage Definido para permitir todos os produtos compatíveis e endpoints de API.

Determina quais serviços podem ser usados restringindo o acesso de execução aos recursos deles. Saiba mais em Como restringir locais de recursos .
gcp.restrictTLSVersion Definido para negar as seguintes versões de TLS:
  • TLS_1_0
  • TLS_1_1
Para mais informações, consulte Restringir versões de TLS.

A seguir