Esta página descreve o suporte à residência de dados para o backup vault, incluindo cargas de trabalho e limitações compatíveis.
A residência de dados para o cofre de backup atende aos requisitos regulatórios e de conformidade , permitindo que você limite os locais geográficos (regiões) onde Google Cloud os dados são armazenados em repouso de acordo com os Termos específicos do serviço. Com a residência de dados, os administradores da política organizacional podem aplicar locais geográficos em que os dados de backup podem ser armazenados.
As organizações com requisitos de residência de dados podem configurar uma restrição de política organizacional de locais de recursos que restrinja o local de novos recursos de backup na organização, no projeto ou no nível da pasta da hierarquia de recursos.
Restrições da política da organização e residência de dados
Com Google Cloud's restrições da política organizacional, é possível definir os locais geográficos em que os recursos são criados. Se a política organizacional usar a restrição de local do recurso (constraints/gcp.resourceLocations), todos os novos recursos de backup e DR criados precisarão obedecer a essa restrição.
Essa restrição de local só é verificada quando novos recursos são criados. Por exemplo, se você aplicar a política depois de já ter criado alguns cofres de backup, os recursos atuais não serão afetados. No entanto, a política se aplica ao seguinte:
- Novos recursos criados por planos de backup atuais.
- Operações de restauração acionadas manualmente.
- Novos planos de backup.
Qualquer uma dessas operações vai falhar se violar a restrição de local do recurso.
Compatibilidade da residência de dados
A aplicação da residência de dados pode ser usada com todas as cargas de trabalho que não dependem de um servidor de gerenciamento e um dispositivo de backup/recuperação.
Os clientes ainda têm controle total sobre o local dos backups gerenciados por servidores de gerenciamento e dispositivos de backup/recuperação, pelas opções de configuração no servidor de gerenciamento. No entanto, essas cargas de trabalho não são restritas pelas políticas organizacionais.