Servizi supportati
Key Access Justifications supporta tutti i servizi supportati da Assured Workloads per il limite dei dati dell'UE con Access Justifications. Inoltre, Key Access Justifications supporta i seguenti Google Cloud prodotti:
| Servizio | Stato |
|---|---|
| AlloyDB per PostgreSQL | GA |
| Backup per GKE | GA |
| Firestore | GA |
| Gemini Enterprise Agent Platform Workbench | GA |
Se Key Access Justifications è in anteprima per un servizio, Google consiglia di non utilizzarlo in produzione per quel servizio. Dovresti utilizzare Key Access Justifications per un servizio in produzione solo se Key Access Justifications per quel servizio è in disponibilità generale (GA). Ciò include l'utilizzo transitivo di servizi non integrati o in anteprima che non memorizzano i dati criptati utilizzando le chiavi del cliente, perché tutti i servizi coinvolti nella gestione di una richiesta devono avere uno stato di integrazione di Key Access Justifications in GA affinché Google possa generare giustificazioni in modo affidabile.
Se non puoi evitare di utilizzare un servizio per il quale Key Access Justifications non è in GA nei carichi di lavoro che dipendono da Key Access Justifications, devi anche consentire le giustificazioni REASON_NOT_EXPECTED, REASON_UNSPECIFIED e CUSTOMER_AUTHORIZED_WORKFLOW_SERVICING nelle tue norme Key Access Justifications o rischi interruzioni.