Cloud Deploy の規制サポート

このドキュメントでは、サポートされているコントロール パッケージのコントロールに沿った Cloud Deploy の機能、構成、API について説明します。このドキュメントは、 Assured Workloads を使用していることを前提としています。

ITAR のデータ境界

サポート対象のサービス

次の表に、ITAR のデータ境界の要件を満たす Cloud Deploy API とバージョンを示します。

サービス バージョン ステータス
clouddeploy.googleapis.com v1 サポート対象

コンプライアンスがサポートされているリージョン

Cloud Deploy は、次の Google Cloud リージョンで ITAR のデータ境界に使用できます。

  • us-central1
  • us-central2
  • us-east1
  • us-east4
  • us-east5
  • us-south1
  • us-west1
  • us-west2
  • us-west3
  • us-west4

機密データ用ではないフィールド

次の表に、機密情報に適していないフィールド カテゴリと特定のフィールドの例を示します。コンプライアンスを維持するため、これらのフィールドに保護されたデータを配置しないでください。完全なリストについては、Google Cloud の担当者にお問い合わせください。

カテゴリ フィールド
自動化のルール
  • automation.rules.advanceRolloutRule.id
  • automation.rules.promoteReleaseRule.id
  • automation.rules.repairRolloutRule.id
  • automation.rules.timedPromoteReleaseRule.id
自動化セレクタ
  • automation.selector.targets.id
  • automation.selector.targets.labels.key
  • automation.selector.targets.labels.value
カスタム ターゲット アクション
  • customTargetType.customActions.deployAction
  • customTargetType.customActions.renderAction
カスタム ターゲット構成
  • customTargetType.description
  • customTargetType.name
  • customTargetTypeId
カスタム ターゲットの環境変数
  • customTargetType.tasks.deploy.container.env.key
  • customTargetType.tasks.deploy.container.env.value
  • customTargetType.tasks.render.container.env.key
  • customTargetType.tasks.render.container.env.value
パラメータをデプロイする
  • deployParameters.key
  • deployParameters.value
  • release.deployParameters.key
  • release.deployParameters.value
ページ設定とフィルタリング
  • filter
  • orderBy
  • pageToken
親リソース
  • parent
リリース構成
  • release.skaffoldVersion
  • release.targetConfigs.config.runtimeConfigFiles.helmChart.helmRelease
  • release.targetConfigs.config.runtimeWorkloadDefinition.cloudRunService.template.encryptionKey
  • release.toolVersions.docker
  • release.toolVersions.kpt
  • release.toolVersions.skaffold
リソースの ID
  • automationId
  • deliveryPipelineId
  • name
  • releaseId
  • rolloutId
  • targetId

次のステップ