Backup Vault のデータ所在地

データ所在地の組織のポリシーは、管理サーバーとバックアップ/復元アプライアンスを必要とするワークロードではサポートされていません。

このページでは、サポートされているワークロードや制限事項など、バックアップ ボルトのデータ所在地サポートについて説明します。

バックアップ ボルトのデータ所在地では、サービス固有の規約に従って、 Google Cloud データが保存される地理的位置(リージョン)を制限できるため、コンプライアンスと規制の要件を満たしています。データ所在地を使用すると、組織のポリシー管理者はバックアップ データの保存場所を地理的に適用できます。

データ所在地に関する要件がある組織は、リソース階層の組織レベル、プロジェクト レベル、フォルダレベルで新しいバックアップ リソースのロケーションを制限するリソース ロケーション組織のポリシーの制約を設定できます。

データ所在地と組織のポリシーの制約

Google Cloudの組織のポリシーの制約を使用すると、リソースが作成される地理的位置を定義できます。組織のポリシーでリソース ロケーションの制約constraints/gcp.resourceLocations)が使用されている場合、作成する新しい Backup and DR サービス リソースはこの制約に準拠する必要があります。

このロケーション制約は、新しいリソースが作成されるときにのみチェックされます。たとえば、一部のバックアップ ボルトを作成した後にポリシーを適用した場合、既存のリソースは影響を受けません。ただし、このポリシーは以下には適用されます。

  • 既存のバックアップ プランによって作成された新しいリソース。
  • 手動でトリガーされた復元オペレーション。
  • 新しいバックアップ プラン。

これらのオペレーションは、リソース ロケーションの制約に違反すると失敗します。

データ所在地の互換性

データ所在地適用は、管理サーバーとバックアップ/復元アプライアンスに依存しないすべてのワークロードで使用できます。

お客様は、管理サーバーの構成オプションを使用して、管理サーバーとバックアップ/リカバリ アプライアンスで管理されるバックアップの場所を完全に制御できます。ただし、これらのワークロードは組織のポリシーによって制限されません。