Auf dieser Seite wird die Unterstützung des Datenstandorts für Sicherungstresore beschrieben, einschließlich unterstützter Arbeitslasten und Einschränkungen.
Der Datenstandort für den Backup-Tresor erfüllt Compliance- und behördliche Anforderungen, indem Sie die geografischen Standorte (Regionen) einschränken können, an denen Google Cloud Daten gemäß den dienstspezifischen Nutzungsbedingungen im Ruhezustand gespeichert werden. Mit dem Datenstandort können Administratoren von Organisationsrichtlinien geografische Standorte erzwingen, an denen Sicherungsdaten gespeichert werden können.
Organisationen mit Anforderungen an den Datenstandort können eine Einschränkung für Organisationsrichtlinien für Ressourcenstandorte einrichten, die den Standort neuer Sicherungsressourcen auf Organisations-, Projekt- oder Ordnerebene ihrer Ressourcenhierarchie einschränkt.
Einschränkungen für Datenspeicherorte und Organisationsrichtlinien
Mit den Beschränkungen für Organisationsrichtlinien von Google Cloudkönnen Sie die geografischen Standorte definieren, an denen Ihre Ressourcen erstellt werden. Wenn in Ihrer Organisationsrichtlinie die Einschränkung des Ressourcenstandorts (constraints/gcp.resourceLocations
) verwendet wird, müssen alle neuen Backup- und DR-Dienstressourcen, die Sie erstellen, dieser Einschränkung entsprechen.
Diese Standortbeschränkung wird nur geprüft, wenn neue Ressourcen erstellt werden. Wenn Sie die Richtlinie beispielsweise anwenden, nachdem Sie bereits einige Backup-Tresore erstellt haben, sind diese vorhandenen Ressourcen nicht betroffen. Die Richtlinie gilt jedoch für Folgendes:
- Neue Ressourcen, die von vorhandenen Sicherungsplänen erstellt wurden.
- Manuell ausgelöste Wiederherstellungsvorgänge.
- Neue Sicherungspläne
Alle diese Vorgänge schlagen fehl, wenn sie gegen die Einschränkung für Ressourcenstandorte verstoßen.
Kompatibilität mit dem Datenstandort
Die Durchsetzung des Datenstandorts kann für alle Arbeitslasten verwendet werden, die nicht von einem Verwaltungsserver und einer Sicherungs-/Wiederherstellungs-Appliance abhängig sind.
Kunden haben weiterhin die vollständige Kontrolle über den Speicherort von Sicherungen, die von Verwaltungsservern und Sicherungs-/Wiederherstellungs-Appliances verwaltet werden. Dies erfolgt über die Konfigurationsoptionen auf dem Verwaltungsserver. Diese Arbeitslasten unterliegen jedoch nicht den Organisationsrichtlinien.