Questa pagina descrive il supporto per la residenza dei dati per il vault di backup, inclusi i workload supportati e le limitazioni.
La residenza dei dati per il vault di backup soddisfa i requisiti di conformità e normativi consentendoti di limitare le località geografiche (regioni) in cui Google Cloud i dati vengono archiviati at-rest in base ai Termini specifici del servizio. Con la residenza dei dati, gli amministratori delle policy dell'organizzazione possono applicare le località geografiche in cui è possibile archiviare i dati di backup.
Le organizzazioni con requisiti di residenza dei dati possono configurare un vincolo della policy dell'organizzazione per le località delle risorse che limita la località delle nuove risorse di backup a livello di organizzazione, progetto o cartella della gerarchia delle risorse.
Vincoli della policy dell'organizzazione e della residenza dei dati
Con i vincoli della policy dell'organizzazione di Google Cloud, puoi definire le località geografiche in cui vengono create le risorse. Se la policy dell'organizzazione utilizza il vincolo della località delle risorse (constraints/gcp.resourceLocations), tutte le nuove risorse di backup e RE che crei devono rispettare questo vincolo.
Questo vincolo di località viene verificato solo quando vengono create nuove risorse. Ad esempio, se applichi la policy dopo aver già creato alcuni vault di backup, le risorse esistenti non saranno interessate. Tuttavia, la policy si applica a quanto segue:
- Nuove risorse create dai piani di backup esistenti.
- Operazioni di ripristino attivate manualmente.
- Nuovi piani di backup.
Una qualsiasi di queste operazioni non andrà a buon fine se viola il vincolo della località delle risorse.
Compatibilità della residenza dei dati
L'applicazione della residenza dei dati può essere utilizzata con tutti i workload che non dipendono da un server di gestione e da un'appliance di backup/ripristino.
I clienti hanno ancora il controllo completo sulla località dei backup gestiti dai server di gestione e dalle appliance di backup/ripristino, tramite le opzioni di configurazione nel server di gestione. Tuttavia, questi workload non sono vincolati dalle policy dell'organizzazione.