Servizi supportati

Key Access Justifications supporta tutti i servizi supportati da Assured Workloads per il confine per i dati nell'UE con giustificazioni di accesso. Inoltre, Key Access Justifications supporta i seguenti prodotti Google Cloud :

Servizio Stato
AlloyDB per PostgreSQL GA
Backup per GKE GA
Firestore GA
Vertex AI Workbench GA

Se Key Access Justifications è in anteprima per un servizio, Google consiglia di non utilizzarlo in produzione per quel servizio. Devi utilizzare Key Access Justifications per un servizio in produzione solo se Key Access Justifications per quel servizio è in disponibilità generale. Ciò include l'utilizzo transitivo di servizi in anteprima o non integrati che non archiviano dati criptati utilizzando le chiavi del cliente, perché tutti i servizi coinvolti nell'elaborazione di una richiesta devono avere uno stato di integrazione delle giustificazioni di accesso alle chiavi GA affinché Google possa generare giustificazioni in modo affidabile.

Se non riesci a evitare di utilizzare un servizio per il quale Key Access Justifications non è disponibile in GA nei tuoi carichi di lavoro che dipendono da Key Access Justifications, devi consentire anche le giustificazioni REASON_NOT_EXPECTED, REASON_UNSPECIFIED e CUSTOMER_AUTHORIZED_WORKFLOW_SERVICING nelle tue norme Key Access Justifications o rischi interruzioni.