Cloud Deploy 中的监管支持

本文档介绍了 Cloud Deploy 中与受支持的控制软件包的控制项一致的功能、配置和 API。本文档假定您使用的是 Assured Workloads。

ITAR 的数据边界

支持的服务

下表列出了符合 ITAR 数据边界要求的 Cloud Deploy API 和版本。

服务 版本 状态
clouddeploy.googleapis.com v1 受支持

符合性支持的区域

Cloud Deploy 在以下 Google Cloud 区域提供 ITAR 数据边界：

  • us-central1
  • us-central2
  • us-east1
  • us-east4
  • us-east5
  • us-south1
  • us-west1
  • us-west2
  • us-west3
  • us-west4

不适用于敏感数据的字段

下表提供了一个示例列表，其中列出了不适合敏感信息的字段类别和特定字段。为保持合规性，请避免在这些字段中放置受保护的数据。如需完整列表，请与您的 Google Cloud 代表联系。

类别 字段
Automation 规则
  • automation.rules.advanceRolloutRule.id
  • automation.rules.promoteReleaseRule.id
  • automation.rules.repairRolloutRule.id
  • automation.rules.timedPromoteReleaseRule.id
Automation 选择器
  • automation.selector.targets.id
  • automation.selector.targets.labels.key
  • automation.selector.targets.labels.value
自定义目标操作
  • customTargetType.customActions.deployAction
  • customTargetType.customActions.renderAction
自定义目标配置
  • customTargetType.description
  • customTargetType.name
  • customTargetTypeId
自定义目标环境变量
  • customTargetType.tasks.deploy.container.env.key
  • customTargetType.tasks.deploy.container.env.value
  • customTargetType.tasks.render.container.env.key
  • customTargetType.tasks.render.container.env.value
部署参数
  • deployParameters.key
  • deployParameters.value
  • release.deployParameters.key
  • release.deployParameters.value
分页和过滤
  • filter
  • orderBy
  • pageToken
父级资源
  • parent
版本配置
  • release.skaffoldVersion
  • release.targetConfigs.config.runtimeConfigFiles.helmChart.helmRelease
  • release.targetConfigs.config.runtimeWorkloadDefinition.cloudRunService.template.encryptionKey
  • release.toolVersions.docker
  • release.toolVersions.kpt
  • release.toolVersions.skaffold
资源标识
  • automationId
  • deliveryPipelineId
  • name
  • releaseId
  • rolloutId
  • targetId

后续步骤