Asistencia regulatoria en Cloud DNS

En este documento, se describen las funciones, los parámetros de configuración y las APIs de Cloud DNS que se alinean con los controles de los paquetes de control admitidos. En este documento, se supone que usas Assured Workloads.

Límite de datos para ITAR

Servicios compatibles

En la siguiente tabla, se enumeran las APIs y las versiones de Cloud DNS que cumplen con los requisitos del límite de datos para ITAR.

Servicio Versión Estado
dns.googleapis.com v1 ADMITIDO
dns.googleapis.com v1alpha2 ADMITIDO
dns.googleapis.com v1beta2 ADMITIDO
dns.googleapis.com v2 ADMITIDO
dns.googleapis.com v2beta1 ADMITIDO

Regiones admitidas para el cumplimiento

Cloud DNS está disponible para el límite de datos para ITAR en las siguientes regiones de Google Cloud :

  • us-central1
  • us-central2
  • us-east1
  • us-east4
  • us-east5
  • us-south1
  • us-west1
  • us-west2
  • us-west3
  • us-west4

Campos no destinados a datos sensibles

En la siguiente tabla, se proporciona una lista ilustrativa de categorías de campos y campos específicos que no son adecuados para la información sensible. Para mantener el cumplimiento, evita colocar datos protegidos en estos campos. Para obtener una lista completa, comunícate con tu representante de Google Cloud.

Categoría Campos
Autenticación y autorización
  • header.authorization
Identificadores de clientes
  • header.abuse.metadata.clientIp
  • header.abuse.metadata.deviceIdHash
  • header.abuse.metadata.networkId
  • header.abuse.metadata.source
  • header.abuse.metadata.userAgent
  • header.abuse.metadata.userKey.id
Detalles del conjunto de registros DNS
  • rrset.name
  • rrset.routingPolicy.geo.failovers.rrdatas
  • rrset.routingPolicy.geo.items.rrdatas
  • rrset.routingPolicy.wrr.items.rrdatas
  • rrset.rrdatas
  • rrset.type
Información del clúster de GKE
  • policy.gkeClusters.gkeClusterName
  • policy.gkeClusters.internalGkeClusterHash
  • policyResource.gkeClusters.gkeClusterName
  • policyResource.gkeClusters.internalGkeClusterHash
  • responsePolicy.gkeClusters.gkeClusterName
  • responsePolicy.gkeClusters.internalGkeClusterHash
Configuración de la zona administrada
  • managedZone
  • managedZone.description
  • managedZone.dnsName
  • managedZone.forwardingConfig.targetNameServers.ipv4Address
  • managedZone.forwardingConfig.targetNameServers.ipv6Address
  • managedZone.name
Segmentación por redes
  • managedZone.privateVisibilityConfig.networks.networkUrl
  • managedZoneResource.privateVisibilityConfig.networks.networkUrl
  • policy.networks.networkUrl
  • policyResource.networks.networkUrl
  • responsePolicy.networks.networkUrl
  • targetNetwork
Configuración de la política
  • policy
  • policy.description
  • policy.fingerprint
  • policy.name
Identificadores de recursos
  • change.id
  • managedZoneResource.name
  • policyResource.name
  • project
  • responsePolicy.responsePolicyName
  • responsePolicyRule.dnsName
Parámetros de configuración de la política de enrutamiento
  • responsePolicyRule.localData.localDatas.routingPolicy.geo.failovers.healthCheckedTargets.internalLoadBalancers.region
  • responsePolicyRule.localData.localDatas.routingPolicy.geo.items.healthCheckedTargets.internalLoadBalancers.port
  • responsePolicyRule.localData.localDatas.routingPolicy.geoPolicy.items.healthCheckedTargets.internalLoadBalancers.ipAddress
  • responsePolicyRule.localData.localDatas.routingPolicy.primaryBackup.backupGeoTargets.failovers.signatureRrdatas
  • responsePolicyRule.localData.localDatas.routingPolicy.primaryBackup.backupGeoTargets.items.healthCheckedTargets.internalLoadBalancers.port
  • responsePolicyRule.localData.localDatas.routingPolicy.wrrPolicy.items.rrdatas
Configuración de la clave TSIG
  • tsigKey
  • tsigKey.fingerprint
  • tsigKey.key
  • tsigKey.name
  • tsigKeyResource.key
  • tsigKeyResource.name

Controles regionales de AW: Límite de datos de India

Servicios compatibles

En la siguiente tabla, se enumeran las APIs y las versiones de Cloud DNS que cumplen con los requisitos de los Controles regionales de AW: Límite de datos de India.

Servicio Versión Estado
dns.googleapis.com v1 ADMITIDO
dns.googleapis.com v1alpha2 ADMITIDO
dns.googleapis.com v1beta2 ADMITIDO
dns.googleapis.com v2 ADMITIDO
dns.googleapis.com v2beta1 ADMITIDO

Campos no destinados a datos sensibles

En la siguiente tabla, se proporciona una lista ilustrativa de categorías de campos y campos específicos que no son adecuados para la información sensible. Para mantener el cumplimiento, evita colocar datos protegidos en estos campos. Para obtener una lista completa, comunícate con tu representante de Google Cloud.

Categoría Campos
Autenticación y autorización
  • header.authorization
Identificadores de clientes
  • header.abuse.metadata.clientIp
  • header.abuse.metadata.deviceIdHash
  • header.abuse.metadata.networkId
  • header.abuse.metadata.source
  • header.abuse.metadata.userAgent
  • header.abuse.metadata.userKey.id
Detalles del conjunto de registros DNS
  • rrset.name
  • rrset.routingPolicy.geo.failovers.rrdatas
  • rrset.routingPolicy.geo.items.rrdatas
  • rrset.routingPolicy.wrr.items.rrdatas
  • rrset.rrdatas
  • rrset.type
Información del clúster de GKE
  • policy.gkeClusters.gkeClusterName
  • policy.gkeClusters.internalGkeClusterHash
  • policyResource.gkeClusters.gkeClusterName
  • policyResource.gkeClusters.internalGkeClusterHash
  • responsePolicy.gkeClusters.gkeClusterName
  • responsePolicy.gkeClusters.internalGkeClusterHash
Configuración de la zona administrada
  • managedZone
  • managedZone.description
  • managedZone.dnsName
  • managedZone.forwardingConfig.targetNameServers.ipv4Address
  • managedZone.forwardingConfig.targetNameServers.ipv6Address
  • managedZone.name
Segmentación por redes
  • managedZone.privateVisibilityConfig.networks.networkUrl
  • managedZoneResource.privateVisibilityConfig.networks.networkUrl
  • policy.networks.networkUrl
  • policyResource.networks.networkUrl
  • responsePolicy.networks.networkUrl
  • targetNetwork
Configuración de la política
  • policy
  • policy.description
  • policy.fingerprint
  • policy.name
Identificadores de recursos
  • change.id
  • managedZoneResource.name
  • policyResource.name
  • project
  • responsePolicy.responsePolicyName
  • responsePolicyRule.dnsName
Parámetros de configuración de la política de enrutamiento
  • responsePolicyRule.localData.localDatas.routingPolicy.geo.failovers.healthCheckedTargets.internalLoadBalancers.region
  • responsePolicyRule.localData.localDatas.routingPolicy.geo.items.healthCheckedTargets.internalLoadBalancers.port
  • responsePolicyRule.localData.localDatas.routingPolicy.geoPolicy.items.healthCheckedTargets.internalLoadBalancers.ipAddress
  • responsePolicyRule.localData.localDatas.routingPolicy.primaryBackup.backupGeoTargets.failovers.signatureRrdatas
  • responsePolicyRule.localData.localDatas.routingPolicy.primaryBackup.backupGeoTargets.items.healthCheckedTargets.internalLoadBalancers.port
  • responsePolicyRule.localData.localDatas.routingPolicy.wrrPolicy.items.rrdatas
Configuración de la clave TSIG
  • tsigKey
  • tsigKey.fingerprint
  • tsigKey.key
  • tsigKey.name
  • tsigKeyResource.key
  • tsigKeyResource.name

Controles regionales de AW: Premium: Límite de datos y asistencia de Australia

Servicios compatibles

En la siguiente tabla, se enumeran las APIs y las versiones de Cloud DNS que cumplen con los requisitos de AW Regional Controls - Premium - Australia Data Boundary and Support.

Servicio Versión Estado
dns.googleapis.com v1 ADMITIDO
dns.googleapis.com v1alpha2 ADMITIDO
dns.googleapis.com v1beta2 ADMITIDO
dns.googleapis.com v2 ADMITIDO
dns.googleapis.com v2beta1 ADMITIDO

Campos no destinados a datos sensibles

En la siguiente tabla, se proporciona una lista ilustrativa de categorías de campos y campos específicos que no son adecuados para la información sensible. Para mantener el cumplimiento, evita colocar datos protegidos en estos campos. Para obtener una lista completa, comunícate con tu representante de Google Cloud.

Categoría Campos
Autenticación y autorización
  • header.authorization
Identificadores de clientes
  • header.abuse.metadata.clientIp
  • header.abuse.metadata.deviceIdHash
  • header.abuse.metadata.networkId
  • header.abuse.metadata.source
  • header.abuse.metadata.userAgent
  • header.abuse.metadata.userKey.id
Detalles del conjunto de registros DNS
  • rrset.name
  • rrset.routingPolicy.geo.failovers.rrdatas
  • rrset.routingPolicy.geo.items.rrdatas
  • rrset.routingPolicy.wrr.items.rrdatas
  • rrset.rrdatas
  • rrset.type
Información del clúster de GKE
  • policy.gkeClusters.gkeClusterName
  • policy.gkeClusters.internalGkeClusterHash
  • policyResource.gkeClusters.gkeClusterName
  • policyResource.gkeClusters.internalGkeClusterHash
  • responsePolicy.gkeClusters.gkeClusterName
  • responsePolicy.gkeClusters.internalGkeClusterHash
Configuración de la zona administrada
  • managedZone
  • managedZone.description
  • managedZone.dnsName
  • managedZone.forwardingConfig.targetNameServers.ipv4Address
  • managedZone.forwardingConfig.targetNameServers.ipv6Address
  • managedZone.name
Segmentación por redes
  • managedZone.privateVisibilityConfig.networks.networkUrl
  • managedZoneResource.privateVisibilityConfig.networks.networkUrl
  • policy.networks.networkUrl
  • policyResource.networks.networkUrl
  • responsePolicy.networks.networkUrl
  • targetNetwork
Configuración de la política
  • policy
  • policy.description
  • policy.fingerprint
  • policy.name
Identificadores de recursos
  • change.id
  • managedZoneResource.name
  • policyResource.name
  • project
  • responsePolicy.responsePolicyName
  • responsePolicyRule.dnsName
Parámetros de configuración de la política de enrutamiento
  • responsePolicyRule.localData.localDatas.routingPolicy.geo.failovers.healthCheckedTargets.internalLoadBalancers.region
  • responsePolicyRule.localData.localDatas.routingPolicy.geo.items.healthCheckedTargets.internalLoadBalancers.port
  • responsePolicyRule.localData.localDatas.routingPolicy.geoPolicy.items.healthCheckedTargets.internalLoadBalancers.ipAddress
  • responsePolicyRule.localData.localDatas.routingPolicy.primaryBackup.backupGeoTargets.failovers.signatureRrdatas
  • responsePolicyRule.localData.localDatas.routingPolicy.primaryBackup.backupGeoTargets.items.healthCheckedTargets.internalLoadBalancers.port
  • responsePolicyRule.localData.localDatas.routingPolicy.wrrPolicy.items.rrdatas
Configuración de la clave TSIG
  • tsigKey
  • tsigKey.fingerprint
  • tsigKey.key
  • tsigKey.name
  • tsigKeyResource.key
  • tsigKeyResource.name

Controles regionales de AW: Premium: Límite de datos y asistencia de Canadá

Servicios compatibles

En la siguiente tabla, se enumeran las APIs y las versiones de Cloud DNS que cumplen con los requisitos de los Controles regionales de AW, Premium, Límite de datos y asistencia de Canadá.

Servicio Versión Estado
dns.googleapis.com v1 ADMITIDO
dns.googleapis.com v1alpha2 ADMITIDO
dns.googleapis.com v1beta2 ADMITIDO
dns.googleapis.com v2 ADMITIDO
dns.googleapis.com v2beta1 ADMITIDO

Campos no destinados a datos sensibles

En la siguiente tabla, se proporciona una lista ilustrativa de categorías de campos y campos específicos que no son adecuados para la información sensible. Para mantener el cumplimiento, evita colocar datos protegidos en estos campos. Para obtener una lista completa, comunícate con tu representante de Google Cloud.

Categoría Campos
Autenticación y autorización
  • header.authorization
Identificadores de clientes
  • header.abuse.metadata.clientIp
  • header.abuse.metadata.deviceIdHash
  • header.abuse.metadata.networkId
  • header.abuse.metadata.source
  • header.abuse.metadata.userAgent
  • header.abuse.metadata.userKey.id
Detalles del conjunto de registros DNS
  • rrset.name
  • rrset.routingPolicy.geo.failovers.rrdatas
  • rrset.routingPolicy.geo.items.rrdatas
  • rrset.routingPolicy.wrr.items.rrdatas
  • rrset.rrdatas
  • rrset.type
Información del clúster de GKE
  • policy.gkeClusters.gkeClusterName
  • policy.gkeClusters.internalGkeClusterHash
  • policyResource.gkeClusters.gkeClusterName
  • policyResource.gkeClusters.internalGkeClusterHash
  • responsePolicy.gkeClusters.gkeClusterName
  • responsePolicy.gkeClusters.internalGkeClusterHash
Configuración de la zona administrada
  • managedZone
  • managedZone.description
  • managedZone.dnsName
  • managedZone.forwardingConfig.targetNameServers.ipv4Address
  • managedZone.forwardingConfig.targetNameServers.ipv6Address
  • managedZone.name
Segmentación por redes
  • managedZone.privateVisibilityConfig.networks.networkUrl
  • managedZoneResource.privateVisibilityConfig.networks.networkUrl
  • policy.networks.networkUrl
  • policyResource.networks.networkUrl
  • responsePolicy.networks.networkUrl
  • targetNetwork
Configuración de la política
  • policy
  • policy.description
  • policy.fingerprint
  • policy.name
Identificadores de recursos
  • change.id
  • managedZoneResource.name
  • policyResource.name
  • project
  • responsePolicy.responsePolicyName
  • responsePolicyRule.dnsName
Parámetros de configuración de la política de enrutamiento
  • responsePolicyRule.localData.localDatas.routingPolicy.geo.failovers.healthCheckedTargets.internalLoadBalancers.region
  • responsePolicyRule.localData.localDatas.routingPolicy.geo.items.healthCheckedTargets.internalLoadBalancers.port
  • responsePolicyRule.localData.localDatas.routingPolicy.geoPolicy.items.healthCheckedTargets.internalLoadBalancers.ipAddress
  • responsePolicyRule.localData.localDatas.routingPolicy.primaryBackup.backupGeoTargets.failovers.signatureRrdatas
  • responsePolicyRule.localData.localDatas.routingPolicy.primaryBackup.backupGeoTargets.items.healthCheckedTargets.internalLoadBalancers.port
  • responsePolicyRule.localData.localDatas.routingPolicy.wrrPolicy.items.rrdatas
Configuración de la clave TSIG
  • tsigKey
  • tsigKey.fingerprint
  • tsigKey.key
  • tsigKey.name
  • tsigKeyResource.key
  • tsigKeyResource.name

Controles regionales de AW: Premium: Límite de datos y asistencia de la UE

Servicios compatibles

En la siguiente tabla, se enumeran las APIs y las versiones de Cloud DNS que cumplen con los requisitos de AW Regional Controls - Premium - EU Data Boundary and Support.

Servicio Versión Estado
dns.googleapis.com v1 ADMITIDO
dns.googleapis.com v1alpha2 ADMITIDO
dns.googleapis.com v1beta2 ADMITIDO
dns.googleapis.com v2 ADMITIDO
dns.googleapis.com v2beta1 ADMITIDO

Campos no destinados a datos sensibles

En la siguiente tabla, se proporciona una lista ilustrativa de categorías de campos y campos específicos que no son adecuados para la información sensible. Para mantener el cumplimiento, evita colocar datos protegidos en estos campos. Para obtener una lista completa, comunícate con tu representante de Google Cloud.

Categoría Campos
Autenticación y autorización
  • header.authorization
Identificadores de clientes
  • header.abuse.metadata.clientIp
  • header.abuse.metadata.deviceIdHash
  • header.abuse.metadata.networkId
  • header.abuse.metadata.source
  • header.abuse.metadata.userAgent
  • header.abuse.metadata.userKey.id
Detalles del conjunto de registros DNS
  • rrset.name
  • rrset.routingPolicy.geo.failovers.rrdatas
  • rrset.routingPolicy.geo.items.rrdatas
  • rrset.routingPolicy.wrr.items.rrdatas
  • rrset.rrdatas
  • rrset.type
Información del clúster de GKE
  • policy.gkeClusters.gkeClusterName
  • policy.gkeClusters.internalGkeClusterHash
  • policyResource.gkeClusters.gkeClusterName
  • policyResource.gkeClusters.internalGkeClusterHash
  • responsePolicy.gkeClusters.gkeClusterName
  • responsePolicy.gkeClusters.internalGkeClusterHash
Configuración de la zona administrada
  • managedZone
  • managedZone.description
  • managedZone.dnsName
  • managedZone.forwardingConfig.targetNameServers.ipv4Address
  • managedZone.forwardingConfig.targetNameServers.ipv6Address
  • managedZone.name
Segmentación por redes
  • managedZone.privateVisibilityConfig.networks.networkUrl
  • managedZoneResource.privateVisibilityConfig.networks.networkUrl
  • policy.networks.networkUrl
  • policyResource.networks.networkUrl
  • responsePolicy.networks.networkUrl
  • targetNetwork
Configuración de la política
  • policy
  • policy.description
  • policy.fingerprint
  • policy.name
Identificadores de recursos
  • change.id
  • managedZoneResource.name
  • policyResource.name
  • project
  • responsePolicy.responsePolicyName
  • responsePolicyRule.dnsName
Parámetros de configuración de la política de enrutamiento
  • responsePolicyRule.localData.localDatas.routingPolicy.geo.failovers.healthCheckedTargets.internalLoadBalancers.region
  • responsePolicyRule.localData.localDatas.routingPolicy.geo.items.healthCheckedTargets.internalLoadBalancers.port
  • responsePolicyRule.localData.localDatas.routingPolicy.geoPolicy.items.healthCheckedTargets.internalLoadBalancers.ipAddress
  • responsePolicyRule.localData.localDatas.routingPolicy.primaryBackup.backupGeoTargets.failovers.signatureRrdatas
  • responsePolicyRule.localData.localDatas.routingPolicy.primaryBackup.backupGeoTargets.items.healthCheckedTargets.internalLoadBalancers.port
  • responsePolicyRule.localData.localDatas.routingPolicy.wrrPolicy.items.rrdatas
Configuración de la clave TSIG
  • tsigKey
  • tsigKey.fingerprint
  • tsigKey.key
  • tsigKey.name
  • tsigKeyResource.key
  • tsigKeyResource.name

Controles regionales de AW: Premium: Límite de datos y asistencia de Israel

Servicios compatibles

En la siguiente tabla, se enumeran las APIs y las versiones de Cloud DNS que cumplen con los requisitos de los Controles regionales de AW - Premium - Límite de datos y asistencia de Israel.

Servicio Versión Estado
dns.googleapis.com v1 ADMITIDO
dns.googleapis.com v1alpha2 ADMITIDO
dns.googleapis.com v1beta2 ADMITIDO
dns.googleapis.com v2 ADMITIDO
dns.googleapis.com v2beta1 ADMITIDO

Campos no destinados a datos sensibles

En la siguiente tabla, se proporciona una lista ilustrativa de categorías de campos y campos específicos que no son adecuados para la información sensible. Para mantener el cumplimiento, evita colocar datos protegidos en estos campos. Para obtener una lista completa, comunícate con tu representante de Google Cloud.

Categoría Campos
Autenticación y autorización
  • header.authorization
Identificadores de clientes
  • header.abuse.metadata.clientIp
  • header.abuse.metadata.deviceIdHash
  • header.abuse.metadata.networkId
  • header.abuse.metadata.source
  • header.abuse.metadata.userAgent
  • header.abuse.metadata.userKey.id
Detalles del conjunto de registros DNS
  • rrset.name
  • rrset.routingPolicy.geo.failovers.rrdatas
  • rrset.routingPolicy.geo.items.rrdatas
  • rrset.routingPolicy.wrr.items.rrdatas
  • rrset.rrdatas
  • rrset.type
Información del clúster de GKE
  • policy.gkeClusters.gkeClusterName
  • policy.gkeClusters.internalGkeClusterHash
  • policyResource.gkeClusters.gkeClusterName
  • policyResource.gkeClusters.internalGkeClusterHash
  • responsePolicy.gkeClusters.gkeClusterName
  • responsePolicy.gkeClusters.internalGkeClusterHash
Configuración de la zona administrada
  • managedZone
  • managedZone.description
  • managedZone.dnsName
  • managedZone.forwardingConfig.targetNameServers.ipv4Address
  • managedZone.forwardingConfig.targetNameServers.ipv6Address
  • managedZone.name
Segmentación por redes
  • managedZone.privateVisibilityConfig.networks.networkUrl
  • managedZoneResource.privateVisibilityConfig.networks.networkUrl
  • policy.networks.networkUrl
  • policyResource.networks.networkUrl
  • responsePolicy.networks.networkUrl
  • targetNetwork
Configuración de la política
  • policy
  • policy.description
  • policy.fingerprint
  • policy.name
Identificadores de recursos
  • change.id
  • managedZoneResource.name
  • policyResource.name
  • project
  • responsePolicy.responsePolicyName
  • responsePolicyRule.dnsName
Parámetros de configuración de la política de enrutamiento
  • responsePolicyRule.localData.localDatas.routingPolicy.geo.failovers.healthCheckedTargets.internalLoadBalancers.region
  • responsePolicyRule.localData.localDatas.routingPolicy.geo.items.healthCheckedTargets.internalLoadBalancers.port
  • responsePolicyRule.localData.localDatas.routingPolicy.geoPolicy.items.healthCheckedTargets.internalLoadBalancers.ipAddress
  • responsePolicyRule.localData.localDatas.routingPolicy.primaryBackup.backupGeoTargets.failovers.signatureRrdatas
  • responsePolicyRule.localData.localDatas.routingPolicy.primaryBackup.backupGeoTargets.items.healthCheckedTargets.internalLoadBalancers.port
  • responsePolicyRule.localData.localDatas.routingPolicy.wrrPolicy.items.rrdatas
Configuración de la clave TSIG
  • tsigKey
  • tsigKey.fingerprint
  • tsigKey.key
  • tsigKey.name
  • tsigKeyResource.key
  • tsigKeyResource.name

Controles regionales de AW: Premium: Límite de datos de Japón

Servicios compatibles

En la siguiente tabla, se enumeran las APIs y las versiones de Cloud DNS que cumplen con los requisitos de AW Regional Controls - Premium - Japan Data Boundary.

Servicio Versión Estado
dns.googleapis.com v1 ADMITIDO
dns.googleapis.com v1alpha2 ADMITIDO
dns.googleapis.com v1beta2 ADMITIDO
dns.googleapis.com v2 ADMITIDO
dns.googleapis.com v2beta1 ADMITIDO

Campos no destinados a datos sensibles

En la siguiente tabla, se proporciona una lista ilustrativa de categorías de campos y campos específicos que no son adecuados para la información sensible. Para mantener el cumplimiento, evita colocar datos protegidos en estos campos. Para obtener una lista completa, comunícate con tu representante de Google Cloud.

Categoría Campos
Autenticación y autorización
  • header.authorization
Identificadores de clientes
  • header.abuse.metadata.clientIp
  • header.abuse.metadata.deviceIdHash
  • header.abuse.metadata.networkId
  • header.abuse.metadata.source
  • header.abuse.metadata.userAgent
  • header.abuse.metadata.userKey.id
Detalles del conjunto de registros DNS
  • rrset.name
  • rrset.routingPolicy.geo.failovers.rrdatas
  • rrset.routingPolicy.geo.items.rrdatas
  • rrset.routingPolicy.wrr.items.rrdatas
  • rrset.rrdatas
  • rrset.type
Información del clúster de GKE
  • policy.gkeClusters.gkeClusterName
  • policy.gkeClusters.internalGkeClusterHash
  • policyResource.gkeClusters.gkeClusterName
  • policyResource.gkeClusters.internalGkeClusterHash
  • responsePolicy.gkeClusters.gkeClusterName
  • responsePolicy.gkeClusters.internalGkeClusterHash
Configuración de la zona administrada
  • managedZone
  • managedZone.description
  • managedZone.dnsName
  • managedZone.forwardingConfig.targetNameServers.ipv4Address
  • managedZone.forwardingConfig.targetNameServers.ipv6Address
  • managedZone.name
Segmentación por redes
  • managedZone.privateVisibilityConfig.networks.networkUrl
  • managedZoneResource.privateVisibilityConfig.networks.networkUrl
  • policy.networks.networkUrl
  • policyResource.networks.networkUrl
  • responsePolicy.networks.networkUrl
  • targetNetwork
Configuración de la política
  • policy
  • policy.description
  • policy.fingerprint
  • policy.name
Identificadores de recursos
  • change.id
  • managedZoneResource.name
  • policyResource.name
  • project
  • responsePolicy.responsePolicyName
  • responsePolicyRule.dnsName
Parámetros de configuración de la política de enrutamiento
  • responsePolicyRule.localData.localDatas.routingPolicy.geo.failovers.healthCheckedTargets.internalLoadBalancers.region
  • responsePolicyRule.localData.localDatas.routingPolicy.geo.items.healthCheckedTargets.internalLoadBalancers.port
  • responsePolicyRule.localData.localDatas.routingPolicy.geoPolicy.items.healthCheckedTargets.internalLoadBalancers.ipAddress
  • responsePolicyRule.localData.localDatas.routingPolicy.primaryBackup.backupGeoTargets.failovers.signatureRrdatas
  • responsePolicyRule.localData.localDatas.routingPolicy.primaryBackup.backupGeoTargets.items.healthCheckedTargets.internalLoadBalancers.port
  • responsePolicyRule.localData.localDatas.routingPolicy.wrrPolicy.items.rrdatas
Configuración de la clave TSIG
  • tsigKey
  • tsigKey.fingerprint
  • tsigKey.key
  • tsigKey.name
  • tsigKeyResource.key
  • tsigKeyResource.name

Controles regionales de AW: Premium: Límite de datos y asistencia de EE.UU.

Servicios compatibles

En la siguiente tabla, se enumeran las APIs y las versiones de Cloud DNS que cumplen con los requisitos de AW Regional Controls - Premium - US Data Boundary and Support.

Servicio Versión Estado
dns.googleapis.com v1 ADMITIDO
dns.googleapis.com v1alpha2 ADMITIDO
dns.googleapis.com v1beta2 ADMITIDO
dns.googleapis.com v2 ADMITIDO
dns.googleapis.com v2beta1 ADMITIDO

Campos no destinados a datos sensibles

En la siguiente tabla, se proporciona una lista ilustrativa de categorías de campos y campos específicos que no son adecuados para la información sensible. Para mantener el cumplimiento, evita colocar datos protegidos en estos campos. Para obtener una lista completa, comunícate con tu representante de Google Cloud.

Categoría Campos
Autenticación y autorización
  • header.authorization
Identificadores de clientes
  • header.abuse.metadata.clientIp
  • header.abuse.metadata.deviceIdHash
  • header.abuse.metadata.networkId
  • header.abuse.metadata.source
  • header.abuse.metadata.userAgent
  • header.abuse.metadata.userKey.id
Detalles del conjunto de registros DNS
  • rrset.name
  • rrset.routingPolicy.geo.failovers.rrdatas
  • rrset.routingPolicy.geo.items.rrdatas
  • rrset.routingPolicy.wrr.items.rrdatas
  • rrset.rrdatas
  • rrset.type
Información del clúster de GKE
  • policy.gkeClusters.gkeClusterName
  • policy.gkeClusters.internalGkeClusterHash
  • policyResource.gkeClusters.gkeClusterName
  • policyResource.gkeClusters.internalGkeClusterHash
  • responsePolicy.gkeClusters.gkeClusterName
  • responsePolicy.gkeClusters.internalGkeClusterHash
Configuración de la zona administrada
  • managedZone
  • managedZone.description
  • managedZone.dnsName
  • managedZone.forwardingConfig.targetNameServers.ipv4Address
  • managedZone.forwardingConfig.targetNameServers.ipv6Address
  • managedZone.name
Segmentación por redes
  • managedZone.privateVisibilityConfig.networks.networkUrl
  • managedZoneResource.privateVisibilityConfig.networks.networkUrl
  • policy.networks.networkUrl
  • policyResource.networks.networkUrl
  • responsePolicy.networks.networkUrl
  • targetNetwork
Configuración de la política
  • policy
  • policy.description
  • policy.fingerprint
  • policy.name
Identificadores de recursos
  • change.id
  • managedZoneResource.name
  • policyResource.name
  • project
  • responsePolicy.responsePolicyName
  • responsePolicyRule.dnsName
Parámetros de configuración de la política de enrutamiento
  • responsePolicyRule.localData.localDatas.routingPolicy.geo.failovers.healthCheckedTargets.internalLoadBalancers.region
  • responsePolicyRule.localData.localDatas.routingPolicy.geo.items.healthCheckedTargets.internalLoadBalancers.port
  • responsePolicyRule.localData.localDatas.routingPolicy.geoPolicy.items.healthCheckedTargets.internalLoadBalancers.ipAddress
  • responsePolicyRule.localData.localDatas.routingPolicy.primaryBackup.backupGeoTargets.failovers.signatureRrdatas
  • responsePolicyRule.localData.localDatas.routingPolicy.primaryBackup.backupGeoTargets.items.healthCheckedTargets.internalLoadBalancers.port
  • responsePolicyRule.localData.localDatas.routingPolicy.wrrPolicy.items.rrdatas
Configuración de la clave TSIG
  • tsigKey
  • tsigKey.fingerprint
  • tsigKey.key
  • tsigKey.name
  • tsigKeyResource.key
  • tsigKeyResource.name

Límite de datos para CJIS

Servicios compatibles

En la siguiente tabla, se enumeran las APIs y las versiones de Cloud DNS que cumplen con los requisitos del límite de datos para CJIS.

Servicio Versión Estado
dns.googleapis.com v1 ADMITIDO
dns.googleapis.com v1alpha2 ADMITIDO
dns.googleapis.com v1beta2 ADMITIDO
dns.googleapis.com v2 ADMITIDO
dns.googleapis.com v2beta1 ADMITIDO

Campos no destinados a datos sensibles

En la siguiente tabla, se proporciona una lista ilustrativa de categorías de campos y campos específicos que no son adecuados para la información sensible. Para mantener el cumplimiento, evita colocar datos protegidos en estos campos. Para obtener una lista completa, comunícate con tu representante de Google Cloud.

Categoría Campos
Autenticación y autorización
  • header.authorization
Identificadores de clientes
  • header.abuse.metadata.clientIp
  • header.abuse.metadata.deviceIdHash
  • header.abuse.metadata.networkId
  • header.abuse.metadata.source
  • header.abuse.metadata.userAgent
  • header.abuse.metadata.userKey.id
Detalles del conjunto de registros DNS
  • rrset.name
  • rrset.routingPolicy.geo.failovers.rrdatas
  • rrset.routingPolicy.geo.items.rrdatas
  • rrset.routingPolicy.wrr.items.rrdatas
  • rrset.rrdatas
  • rrset.type
Información del clúster de GKE
  • policy.gkeClusters.gkeClusterName
  • policy.gkeClusters.internalGkeClusterHash
  • policyResource.gkeClusters.gkeClusterName
  • policyResource.gkeClusters.internalGkeClusterHash
  • responsePolicy.gkeClusters.gkeClusterName
  • responsePolicy.gkeClusters.internalGkeClusterHash
Configuración de la zona administrada
  • managedZone
  • managedZone.description
  • managedZone.dnsName
  • managedZone.forwardingConfig.targetNameServers.ipv4Address
  • managedZone.forwardingConfig.targetNameServers.ipv6Address
  • managedZone.name
Segmentación por redes
  • managedZone.privateVisibilityConfig.networks.networkUrl
  • managedZoneResource.privateVisibilityConfig.networks.networkUrl
  • policy.networks.networkUrl
  • policyResource.networks.networkUrl
  • responsePolicy.networks.networkUrl
  • targetNetwork
Configuración de la política
  • policy
  • policy.description
  • policy.fingerprint
  • policy.name
Identificadores de recursos
  • change.id
  • managedZoneResource.name
  • policyResource.name
  • project
  • responsePolicy.responsePolicyName
  • responsePolicyRule.dnsName
Parámetros de configuración de la política de enrutamiento
  • responsePolicyRule.localData.localDatas.routingPolicy.geo.failovers.healthCheckedTargets.internalLoadBalancers.region
  • responsePolicyRule.localData.localDatas.routingPolicy.geo.items.healthCheckedTargets.internalLoadBalancers.port
  • responsePolicyRule.localData.localDatas.routingPolicy.geoPolicy.items.healthCheckedTargets.internalLoadBalancers.ipAddress
  • responsePolicyRule.localData.localDatas.routingPolicy.primaryBackup.backupGeoTargets.failovers.signatureRrdatas
  • responsePolicyRule.localData.localDatas.routingPolicy.primaryBackup.backupGeoTargets.items.healthCheckedTargets.internalLoadBalancers.port
  • responsePolicyRule.localData.localDatas.routingPolicy.wrrPolicy.items.rrdatas
Configuración de la clave TSIG
  • tsigKey
  • tsigKey.fingerprint
  • tsigKey.key
  • tsigKey.name
  • tsigKeyResource.key
  • tsigKeyResource.name

Límite de datos de bienes controlados de Canadá

Servicios compatibles

En la siguiente tabla, se enumeran las APIs de Cloud DNS y las versiones que cumplen con los requisitos del límite de datos para bienes controlados de Canadá.

Servicio Versión Estado
dns.googleapis.com v1 ADMITIDO
dns.googleapis.com v1alpha2 ADMITIDO
dns.googleapis.com v1beta2 ADMITIDO
dns.googleapis.com v2 ADMITIDO
dns.googleapis.com v2beta1 ADMITIDO

Campos no destinados a datos sensibles

En la siguiente tabla, se proporciona una lista ilustrativa de categorías de campos y campos específicos que no son adecuados para la información sensible. Para mantener el cumplimiento, evita colocar datos protegidos en estos campos. Para obtener una lista completa, comunícate con tu representante de Google Cloud.

Categoría Campos
Autenticación y autorización
  • header.authorization
Identificadores de clientes
  • header.abuse.metadata.clientIp
  • header.abuse.metadata.deviceIdHash
  • header.abuse.metadata.networkId
  • header.abuse.metadata.source
  • header.abuse.metadata.userAgent
  • header.abuse.metadata.userKey.id
Detalles del conjunto de registros DNS
  • rrset.name
  • rrset.routingPolicy.geo.failovers.rrdatas
  • rrset.routingPolicy.geo.items.rrdatas
  • rrset.routingPolicy.wrr.items.rrdatas
  • rrset.rrdatas
  • rrset.type
Información del clúster de GKE
  • policy.gkeClusters.gkeClusterName
  • policy.gkeClusters.internalGkeClusterHash
  • policyResource.gkeClusters.gkeClusterName
  • policyResource.gkeClusters.internalGkeClusterHash
  • responsePolicy.gkeClusters.gkeClusterName
  • responsePolicy.gkeClusters.internalGkeClusterHash
Configuración de la zona administrada
  • managedZone
  • managedZone.description
  • managedZone.dnsName
  • managedZone.forwardingConfig.targetNameServers.ipv4Address
  • managedZone.forwardingConfig.targetNameServers.ipv6Address
  • managedZone.name
Segmentación por redes
  • managedZone.privateVisibilityConfig.networks.networkUrl
  • managedZoneResource.privateVisibilityConfig.networks.networkUrl
  • policy.networks.networkUrl
  • policyResource.networks.networkUrl
  • responsePolicy.networks.networkUrl
  • targetNetwork
Configuración de la política
  • policy
  • policy.description
  • policy.fingerprint
  • policy.name
Identificadores de recursos
  • change.id
  • managedZoneResource.name
  • policyResource.name
  • project
  • responsePolicy.responsePolicyName
  • responsePolicyRule.dnsName
Parámetros de configuración de la política de enrutamiento
  • responsePolicyRule.localData.localDatas.routingPolicy.geo.failovers.healthCheckedTargets.internalLoadBalancers.region
  • responsePolicyRule.localData.localDatas.routingPolicy.geo.items.healthCheckedTargets.internalLoadBalancers.port
  • responsePolicyRule.localData.localDatas.routingPolicy.geoPolicy.items.healthCheckedTargets.internalLoadBalancers.ipAddress
  • responsePolicyRule.localData.localDatas.routingPolicy.primaryBackup.backupGeoTargets.failovers.signatureRrdatas
  • responsePolicyRule.localData.localDatas.routingPolicy.primaryBackup.backupGeoTargets.items.healthCheckedTargets.internalLoadBalancers.port
  • responsePolicyRule.localData.localDatas.routingPolicy.wrrPolicy.items.rrdatas
Configuración de la clave TSIG
  • tsigKey
  • tsigKey.fingerprint
  • tsigKey.key
  • tsigKey.name
  • tsigKeyResource.key
  • tsigKeyResource.name

Límite de datos para el nivel de seguridad Protected B de Canadá

Servicios compatibles

En la siguiente tabla, se enumeran las APIs y las versiones de Cloud DNS que cumplen con los requisitos del límite de datos para el nivel de seguridad Protected B de Canadá.

Servicio Versión Estado
dns.googleapis.com v1 ADMITIDO
dns.googleapis.com v1alpha2 ADMITIDO
dns.googleapis.com v1beta2 ADMITIDO
dns.googleapis.com v2 ADMITIDO
dns.googleapis.com v2beta1 ADMITIDO

Campos no destinados a datos sensibles

En la siguiente tabla, se proporciona una lista ilustrativa de categorías de campos y campos específicos que no son adecuados para la información sensible. Para mantener el cumplimiento, evita colocar datos protegidos en estos campos. Para obtener una lista completa, comunícate con tu representante de Google Cloud.

Categoría Campos
Autenticación y autorización
  • header.authorization
Identificadores de clientes
  • header.abuse.metadata.clientIp
  • header.abuse.metadata.deviceIdHash
  • header.abuse.metadata.networkId
  • header.abuse.metadata.source
  • header.abuse.metadata.userAgent
  • header.abuse.metadata.userKey.id
Detalles del conjunto de registros DNS
  • rrset.name
  • rrset.routingPolicy.geo.failovers.rrdatas
  • rrset.routingPolicy.geo.items.rrdatas
  • rrset.routingPolicy.wrr.items.rrdatas
  • rrset.rrdatas
  • rrset.type
Información del clúster de GKE
  • policy.gkeClusters.gkeClusterName
  • policy.gkeClusters.internalGkeClusterHash
  • policyResource.gkeClusters.gkeClusterName
  • policyResource.gkeClusters.internalGkeClusterHash
  • responsePolicy.gkeClusters.gkeClusterName
  • responsePolicy.gkeClusters.internalGkeClusterHash
Configuración de la zona administrada
  • managedZone
  • managedZone.description
  • managedZone.dnsName
  • managedZone.forwardingConfig.targetNameServers.ipv4Address
  • managedZone.forwardingConfig.targetNameServers.ipv6Address
  • managedZone.name
Segmentación por redes
  • managedZone.privateVisibilityConfig.networks.networkUrl
  • managedZoneResource.privateVisibilityConfig.networks.networkUrl
  • policy.networks.networkUrl
  • policyResource.networks.networkUrl
  • responsePolicy.networks.networkUrl
  • targetNetwork
Configuración de la política
  • policy
  • policy.description
  • policy.fingerprint
  • policy.name
Identificadores de recursos
  • change.id
  • managedZoneResource.name
  • policyResource.name
  • project
  • responsePolicy.responsePolicyName
  • responsePolicyRule.dnsName
Parámetros de configuración de la política de enrutamiento
  • responsePolicyRule.localData.localDatas.routingPolicy.geo.failovers.healthCheckedTargets.internalLoadBalancers.region
  • responsePolicyRule.localData.localDatas.routingPolicy.geo.items.healthCheckedTargets.internalLoadBalancers.port
  • responsePolicyRule.localData.localDatas.routingPolicy.geoPolicy.items.healthCheckedTargets.internalLoadBalancers.ipAddress
  • responsePolicyRule.localData.localDatas.routingPolicy.primaryBackup.backupGeoTargets.failovers.signatureRrdatas
  • responsePolicyRule.localData.localDatas.routingPolicy.primaryBackup.backupGeoTargets.items.healthCheckedTargets.internalLoadBalancers.port
  • responsePolicyRule.localData.localDatas.routingPolicy.wrrPolicy.items.rrdatas
Configuración de la clave TSIG
  • tsigKey
  • tsigKey.fingerprint
  • tsigKey.key
  • tsigKey.name
  • tsigKeyResource.key
  • tsigKeyResource.name

Límite de datos para FedRAMP High

Servicios compatibles

En la siguiente tabla, se enumeran las APIs y las versiones de Cloud DNS que cumplen con los requisitos del límite de datos para FedRAMP High.

Servicio Versión Estado
dns.googleapis.com v1 ADMITIDO
dns.googleapis.com v1alpha2 ADMITIDO
dns.googleapis.com v1beta2 ADMITIDO
dns.googleapis.com v2 ADMITIDO
dns.googleapis.com v2beta1 ADMITIDO

Campos no destinados a datos sensibles

En la siguiente tabla, se proporciona una lista ilustrativa de categorías de campos y campos específicos que no son adecuados para la información sensible. Para mantener el cumplimiento, evita colocar datos protegidos en estos campos. Para obtener una lista completa, comunícate con tu representante de Google Cloud.

Categoría Campos
Autenticación y autorización
  • header.authorization
Identificadores de clientes
  • header.abuse.metadata.clientIp
  • header.abuse.metadata.deviceIdHash
  • header.abuse.metadata.networkId
  • header.abuse.metadata.source
  • header.abuse.metadata.userAgent
  • header.abuse.metadata.userKey.id
Detalles del conjunto de registros DNS
  • rrset.name
  • rrset.routingPolicy.geo.failovers.rrdatas
  • rrset.routingPolicy.geo.items.rrdatas
  • rrset.routingPolicy.wrr.items.rrdatas
  • rrset.rrdatas
  • rrset.type
Información del clúster de GKE
  • policy.gkeClusters.gkeClusterName
  • policy.gkeClusters.internalGkeClusterHash
  • policyResource.gkeClusters.gkeClusterName
  • policyResource.gkeClusters.internalGkeClusterHash
  • responsePolicy.gkeClusters.gkeClusterName
  • responsePolicy.gkeClusters.internalGkeClusterHash
Configuración de la zona administrada
  • managedZone
  • managedZone.description
  • managedZone.dnsName
  • managedZone.forwardingConfig.targetNameServers.ipv4Address
  • managedZone.forwardingConfig.targetNameServers.ipv6Address
  • managedZone.name
Segmentación por redes
  • managedZone.privateVisibilityConfig.networks.networkUrl
  • managedZoneResource.privateVisibilityConfig.networks.networkUrl
  • policy.networks.networkUrl
  • policyResource.networks.networkUrl
  • responsePolicy.networks.networkUrl
  • targetNetwork
Configuración de la política
  • policy
  • policy.description
  • policy.fingerprint
  • policy.name
Identificadores de recursos
  • change.id
  • managedZoneResource.name
  • policyResource.name
  • project
  • responsePolicy.responsePolicyName
  • responsePolicyRule.dnsName
Parámetros de configuración de la política de enrutamiento
  • responsePolicyRule.localData.localDatas.routingPolicy.geo.failovers.healthCheckedTargets.internalLoadBalancers.region
  • responsePolicyRule.localData.localDatas.routingPolicy.geo.items.healthCheckedTargets.internalLoadBalancers.port
  • responsePolicyRule.localData.localDatas.routingPolicy.geoPolicy.items.healthCheckedTargets.internalLoadBalancers.ipAddress
  • responsePolicyRule.localData.localDatas.routingPolicy.primaryBackup.backupGeoTargets.failovers.signatureRrdatas
  • responsePolicyRule.localData.localDatas.routingPolicy.primaryBackup.backupGeoTargets.items.healthCheckedTargets.internalLoadBalancers.port
  • responsePolicyRule.localData.localDatas.routingPolicy.wrrPolicy.items.rrdatas
Configuración de la clave TSIG
  • tsigKey
  • tsigKey.fingerprint
  • tsigKey.key
  • tsigKey.name
  • tsigKeyResource.key
  • tsigKeyResource.name

Límite de datos para FedRAMP Moderate

Servicios compatibles

En la siguiente tabla, se enumeran las APIs y las versiones de Cloud DNS que cumplen con los requisitos del límite de datos para FedRAMP Moderate.

Servicio Versión Estado
dns.googleapis.com v1 ADMITIDO
dns.googleapis.com v1alpha2 ADMITIDO
dns.googleapis.com v1beta2 ADMITIDO
dns.googleapis.com v2 ADMITIDO
dns.googleapis.com v2beta1 ADMITIDO

Campos no destinados a datos sensibles

En la siguiente tabla, se proporciona una lista ilustrativa de categorías de campos y campos específicos que no son adecuados para la información sensible. Para mantener el cumplimiento, evita colocar datos protegidos en estos campos. Para obtener una lista completa, comunícate con tu representante de Google Cloud.

Categoría Campos
Autenticación y autorización
  • header.authorization
Identificadores de clientes
  • header.abuse.metadata.clientIp
  • header.abuse.metadata.deviceIdHash
  • header.abuse.metadata.networkId
  • header.abuse.metadata.source
  • header.abuse.metadata.userAgent
  • header.abuse.metadata.userKey.id
Detalles del conjunto de registros DNS
  • rrset.name
  • rrset.routingPolicy.geo.failovers.rrdatas
  • rrset.routingPolicy.geo.items.rrdatas
  • rrset.routingPolicy.wrr.items.rrdatas
  • rrset.rrdatas
  • rrset.type
Información del clúster de GKE
  • policy.gkeClusters.gkeClusterName
  • policy.gkeClusters.internalGkeClusterHash
  • policyResource.gkeClusters.gkeClusterName
  • policyResource.gkeClusters.internalGkeClusterHash
  • responsePolicy.gkeClusters.gkeClusterName
  • responsePolicy.gkeClusters.internalGkeClusterHash
Configuración de la zona administrada
  • managedZone
  • managedZone.description
  • managedZone.dnsName
  • managedZone.forwardingConfig.targetNameServers.ipv4Address
  • managedZone.forwardingConfig.targetNameServers.ipv6Address
  • managedZone.name
Segmentación por redes
  • managedZone.privateVisibilityConfig.networks.networkUrl
  • managedZoneResource.privateVisibilityConfig.networks.networkUrl
  • policy.networks.networkUrl
  • policyResource.networks.networkUrl
  • responsePolicy.networks.networkUrl
  • targetNetwork
Configuración de la política
  • policy
  • policy.description
  • policy.fingerprint
  • policy.name
Identificadores de recursos
  • change.id
  • managedZoneResource.name
  • policyResource.name
  • project
  • responsePolicy.responsePolicyName
  • responsePolicyRule.dnsName
Parámetros de configuración de la política de enrutamiento
  • responsePolicyRule.localData.localDatas.routingPolicy.geo.failovers.healthCheckedTargets.internalLoadBalancers.region
  • responsePolicyRule.localData.localDatas.routingPolicy.geo.items.healthCheckedTargets.internalLoadBalancers.port
  • responsePolicyRule.localData.localDatas.routingPolicy.geoPolicy.items.healthCheckedTargets.internalLoadBalancers.ipAddress
  • responsePolicyRule.localData.localDatas.routingPolicy.primaryBackup.backupGeoTargets.failovers.signatureRrdatas
  • responsePolicyRule.localData.localDatas.routingPolicy.primaryBackup.backupGeoTargets.items.healthCheckedTargets.internalLoadBalancers.port
  • responsePolicyRule.localData.localDatas.routingPolicy.wrrPolicy.items.rrdatas
Configuración de la clave TSIG
  • tsigKey
  • tsigKey.fingerprint
  • tsigKey.key
  • tsigKey.name
  • tsigKeyResource.key
  • tsigKeyResource.name

Límite de datos para la publicación 1075 del IRS

Servicios compatibles

En la siguiente tabla, se enumeran las APIs y las versiones de Cloud DNS que cumplen con los requisitos del límite de datos para la publicación 1075 del IRS.

Servicio Versión Estado
dns.googleapis.com v1 ADMITIDO
dns.googleapis.com v1alpha2 ADMITIDO
dns.googleapis.com v1beta2 ADMITIDO
dns.googleapis.com v2 ADMITIDO
dns.googleapis.com v2beta1 ADMITIDO

Campos no destinados a datos sensibles

En la siguiente tabla, se proporciona una lista ilustrativa de categorías de campos y campos específicos que no son adecuados para la información sensible. Para mantener el cumplimiento, evita colocar datos protegidos en estos campos. Para obtener una lista completa, comunícate con tu representante de Google Cloud.

Categoría Campos
Autenticación y autorización
  • header.authorization
Identificadores de clientes
  • header.abuse.metadata.clientIp
  • header.abuse.metadata.deviceIdHash
  • header.abuse.metadata.networkId
  • header.abuse.metadata.source
  • header.abuse.metadata.userAgent
  • header.abuse.metadata.userKey.id
Detalles del conjunto de registros DNS
  • rrset.name
  • rrset.routingPolicy.geo.failovers.rrdatas
  • rrset.routingPolicy.geo.items.rrdatas
  • rrset.routingPolicy.wrr.items.rrdatas
  • rrset.rrdatas
  • rrset.type
Información del clúster de GKE
  • policy.gkeClusters.gkeClusterName
  • policy.gkeClusters.internalGkeClusterHash
  • policyResource.gkeClusters.gkeClusterName
  • policyResource.gkeClusters.internalGkeClusterHash
  • responsePolicy.gkeClusters.gkeClusterName
  • responsePolicy.gkeClusters.internalGkeClusterHash
Configuración de la zona administrada
  • managedZone
  • managedZone.description
  • managedZone.dnsName
  • managedZone.forwardingConfig.targetNameServers.ipv4Address
  • managedZone.forwardingConfig.targetNameServers.ipv6Address
  • managedZone.name
Segmentación por redes
  • managedZone.privateVisibilityConfig.networks.networkUrl
  • managedZoneResource.privateVisibilityConfig.networks.networkUrl
  • policy.networks.networkUrl
  • policyResource.networks.networkUrl
  • responsePolicy.networks.networkUrl
  • targetNetwork
Configuración de la política
  • policy
  • policy.description
  • policy.fingerprint
  • policy.name
Identificadores de recursos
  • change.id
  • managedZoneResource.name
  • policyResource.name
  • project
  • responsePolicy.responsePolicyName
  • responsePolicyRule.dnsName
Parámetros de configuración de la política de enrutamiento
  • responsePolicyRule.localData.localDatas.routingPolicy.geo.failovers.healthCheckedTargets.internalLoadBalancers.region
  • responsePolicyRule.localData.localDatas.routingPolicy.geo.items.healthCheckedTargets.internalLoadBalancers.port
  • responsePolicyRule.localData.localDatas.routingPolicy.geoPolicy.items.healthCheckedTargets.internalLoadBalancers.ipAddress
  • responsePolicyRule.localData.localDatas.routingPolicy.primaryBackup.backupGeoTargets.failovers.signatureRrdatas
  • responsePolicyRule.localData.localDatas.routingPolicy.primaryBackup.backupGeoTargets.items.healthCheckedTargets.internalLoadBalancers.port
  • responsePolicyRule.localData.localDatas.routingPolicy.wrrPolicy.items.rrdatas
Configuración de la clave TSIG
  • tsigKey
  • tsigKey.fingerprint
  • tsigKey.key
  • tsigKey.name
  • tsigKeyResource.key
  • tsigKeyResource.name

Límite de datos para el Nivel de impacto 2 (IL2)

Servicios compatibles

En la siguiente tabla, se enumeran las APIs de Cloud DNS y las versiones que cumplen con los requisitos del límite de datos para el nivel de impacto 2 (IL2).

Servicio Versión Estado
dns.googleapis.com v1 ADMITIDO
dns.googleapis.com v1alpha2 ADMITIDO
dns.googleapis.com v1beta2 ADMITIDO
dns.googleapis.com v2 ADMITIDO
dns.googleapis.com v2beta1 ADMITIDO

Campos no destinados a datos sensibles

En la siguiente tabla, se proporciona una lista ilustrativa de categorías de campos y campos específicos que no son adecuados para la información sensible. Para mantener el cumplimiento, evita colocar datos protegidos en estos campos. Para obtener una lista completa, comunícate con tu representante de Google Cloud.

Categoría Campos
Autenticación y autorización
  • header.authorization
Identificadores de clientes
  • header.abuse.metadata.clientIp
  • header.abuse.metadata.deviceIdHash
  • header.abuse.metadata.networkId
  • header.abuse.metadata.source
  • header.abuse.metadata.userAgent
  • header.abuse.metadata.userKey.id
Detalles del conjunto de registros DNS
  • rrset.name
  • rrset.routingPolicy.geo.failovers.rrdatas
  • rrset.routingPolicy.geo.items.rrdatas
  • rrset.routingPolicy.wrr.items.rrdatas
  • rrset.rrdatas
  • rrset.type
Información del clúster de GKE
  • policy.gkeClusters.gkeClusterName
  • policy.gkeClusters.internalGkeClusterHash
  • policyResource.gkeClusters.gkeClusterName
  • policyResource.gkeClusters.internalGkeClusterHash
  • responsePolicy.gkeClusters.gkeClusterName
  • responsePolicy.gkeClusters.internalGkeClusterHash
Configuración de la zona administrada
  • managedZone
  • managedZone.description
  • managedZone.dnsName
  • managedZone.forwardingConfig.targetNameServers.ipv4Address
  • managedZone.forwardingConfig.targetNameServers.ipv6Address
  • managedZone.name
Segmentación por redes
  • managedZone.privateVisibilityConfig.networks.networkUrl
  • managedZoneResource.privateVisibilityConfig.networks.networkUrl
  • policy.networks.networkUrl
  • policyResource.networks.networkUrl
  • responsePolicy.networks.networkUrl
  • targetNetwork
Configuración de la política
  • policy
  • policy.description
  • policy.fingerprint
  • policy.name
Identificadores de recursos
  • change.id
  • managedZoneResource.name
  • policyResource.name
  • project
  • responsePolicy.responsePolicyName
  • responsePolicyRule.dnsName
Parámetros de configuración de la política de enrutamiento
  • responsePolicyRule.localData.localDatas.routingPolicy.geo.failovers.healthCheckedTargets.internalLoadBalancers.region
  • responsePolicyRule.localData.localDatas.routingPolicy.geo.items.healthCheckedTargets.internalLoadBalancers.port
  • responsePolicyRule.localData.localDatas.routingPolicy.geoPolicy.items.healthCheckedTargets.internalLoadBalancers.ipAddress
  • responsePolicyRule.localData.localDatas.routingPolicy.primaryBackup.backupGeoTargets.failovers.signatureRrdatas
  • responsePolicyRule.localData.localDatas.routingPolicy.primaryBackup.backupGeoTargets.items.healthCheckedTargets.internalLoadBalancers.port
  • responsePolicyRule.localData.localDatas.routingPolicy.wrrPolicy.items.rrdatas
Configuración de la clave TSIG
  • tsigKey
  • tsigKey.fingerprint
  • tsigKey.key
  • tsigKey.name
  • tsigKeyResource.key
  • tsigKeyResource.name

Límite de datos para el Nivel de impacto 4 (IL4)

Servicios compatibles

En la siguiente tabla, se enumeran las APIs y las versiones de Cloud DNS que cumplen con los requisitos del límite de datos para el nivel de impacto 4 (IL4).

Servicio Versión Estado
dns.googleapis.com v1 ADMITIDO
dns.googleapis.com v1alpha2 ADMITIDO
dns.googleapis.com v1beta2 ADMITIDO
dns.googleapis.com v2 ADMITIDO
dns.googleapis.com v2beta1 ADMITIDO

Campos no destinados a datos sensibles

En la siguiente tabla, se proporciona una lista ilustrativa de categorías de campos y campos específicos que no son adecuados para la información sensible. Para mantener el cumplimiento, evita colocar datos protegidos en estos campos. Para obtener una lista completa, comunícate con tu representante de Google Cloud.

Categoría Campos
Autenticación y autorización
  • header.authorization
Identificadores de clientes
  • header.abuse.metadata.clientIp
  • header.abuse.metadata.deviceIdHash
  • header.abuse.metadata.networkId
  • header.abuse.metadata.source
  • header.abuse.metadata.userAgent
  • header.abuse.metadata.userKey.id
Detalles del conjunto de registros DNS
  • rrset.name
  • rrset.routingPolicy.geo.failovers.rrdatas
  • rrset.routingPolicy.geo.items.rrdatas
  • rrset.routingPolicy.wrr.items.rrdatas
  • rrset.rrdatas
  • rrset.type
Información del clúster de GKE
  • policy.gkeClusters.gkeClusterName
  • policy.gkeClusters.internalGkeClusterHash
  • policyResource.gkeClusters.gkeClusterName
  • policyResource.gkeClusters.internalGkeClusterHash
  • responsePolicy.gkeClusters.gkeClusterName
  • responsePolicy.gkeClusters.internalGkeClusterHash
Configuración de la zona administrada
  • managedZone
  • managedZone.description
  • managedZone.dnsName
  • managedZone.forwardingConfig.targetNameServers.ipv4Address
  • managedZone.forwardingConfig.targetNameServers.ipv6Address
  • managedZone.name
Segmentación por redes
  • managedZone.privateVisibilityConfig.networks.networkUrl
  • managedZoneResource.privateVisibilityConfig.networks.networkUrl
  • policy.networks.networkUrl
  • policyResource.networks.networkUrl
  • responsePolicy.networks.networkUrl
  • targetNetwork
Configuración de la política
  • policy
  • policy.description
  • policy.fingerprint
  • policy.name
Identificadores de recursos
  • change.id
  • managedZoneResource.name
  • policyResource.name
  • project
  • responsePolicy.responsePolicyName
  • responsePolicyRule.dnsName
Parámetros de configuración de la política de enrutamiento
  • responsePolicyRule.localData.localDatas.routingPolicy.geo.failovers.healthCheckedTargets.internalLoadBalancers.region
  • responsePolicyRule.localData.localDatas.routingPolicy.geo.items.healthCheckedTargets.internalLoadBalancers.port
  • responsePolicyRule.localData.localDatas.routingPolicy.geoPolicy.items.healthCheckedTargets.internalLoadBalancers.ipAddress
  • responsePolicyRule.localData.localDatas.routingPolicy.primaryBackup.backupGeoTargets.failovers.signatureRrdatas
  • responsePolicyRule.localData.localDatas.routingPolicy.primaryBackup.backupGeoTargets.items.healthCheckedTargets.internalLoadBalancers.port
  • responsePolicyRule.localData.localDatas.routingPolicy.wrrPolicy.items.rrdatas
Configuración de la clave TSIG
  • tsigKey
  • tsigKey.fingerprint
  • tsigKey.key
  • tsigKey.name
  • tsigKeyResource.key
  • tsigKeyResource.name

Límite de datos para el Nivel de impacto 5 (IL5)

Servicios compatibles

En la siguiente tabla, se enumeran las APIs y las versiones de Cloud DNS que cumplen con los requisitos del límite de datos para el nivel de impacto 5 (IL5).

Servicio Versión Estado
dns.googleapis.com v1 ADMITIDO
dns.googleapis.com v1alpha2 ADMITIDO
dns.googleapis.com v1beta2 ADMITIDO
dns.googleapis.com v2 ADMITIDO
dns.googleapis.com v2beta1 ADMITIDO

Campos no destinados a datos sensibles

En la siguiente tabla, se proporciona una lista ilustrativa de categorías de campos y campos específicos que no son adecuados para la información sensible. Para mantener el cumplimiento, evita colocar datos protegidos en estos campos. Para obtener una lista completa, comunícate con tu representante de Google Cloud.

Categoría Campos
Autenticación y autorización
  • header.authorization
Identificadores de clientes
  • header.abuse.metadata.clientIp
  • header.abuse.metadata.deviceIdHash
  • header.abuse.metadata.networkId
  • header.abuse.metadata.source
  • header.abuse.metadata.userAgent
  • header.abuse.metadata.userKey.id
Detalles del conjunto de registros DNS
  • rrset.name
  • rrset.routingPolicy.geo.failovers.rrdatas
  • rrset.routingPolicy.geo.items.rrdatas
  • rrset.routingPolicy.wrr.items.rrdatas
  • rrset.rrdatas
  • rrset.type
Información del clúster de GKE
  • policy.gkeClusters.gkeClusterName
  • policy.gkeClusters.internalGkeClusterHash
  • policyResource.gkeClusters.gkeClusterName
  • policyResource.gkeClusters.internalGkeClusterHash
  • responsePolicy.gkeClusters.gkeClusterName
  • responsePolicy.gkeClusters.internalGkeClusterHash
Configuración de la zona administrada
  • managedZone
  • managedZone.description
  • managedZone.dnsName
  • managedZone.forwardingConfig.targetNameServers.ipv4Address
  • managedZone.forwardingConfig.targetNameServers.ipv6Address
  • managedZone.name
Segmentación por redes
  • managedZone.privateVisibilityConfig.networks.networkUrl
  • managedZoneResource.privateVisibilityConfig.networks.networkUrl
  • policy.networks.networkUrl
  • policyResource.networks.networkUrl
  • responsePolicy.networks.networkUrl
  • targetNetwork
Configuración de la política
  • policy
  • policy.description
  • policy.fingerprint
  • policy.name
Identificadores de recursos
  • change.id
  • managedZoneResource.name
  • policyResource.name
  • project
  • responsePolicy.responsePolicyName
  • responsePolicyRule.dnsName
Parámetros de configuración de la política de enrutamiento
  • responsePolicyRule.localData.localDatas.routingPolicy.geo.failovers.healthCheckedTargets.internalLoadBalancers.region
  • responsePolicyRule.localData.localDatas.routingPolicy.geo.items.healthCheckedTargets.internalLoadBalancers.port
  • responsePolicyRule.localData.localDatas.routingPolicy.geoPolicy.items.healthCheckedTargets.internalLoadBalancers.ipAddress
  • responsePolicyRule.localData.localDatas.routingPolicy.primaryBackup.backupGeoTargets.failovers.signatureRrdatas
  • responsePolicyRule.localData.localDatas.routingPolicy.primaryBackup.backupGeoTargets.items.healthCheckedTargets.internalLoadBalancers.port
  • responsePolicyRule.localData.localDatas.routingPolicy.wrrPolicy.items.rrdatas
Configuración de la clave TSIG
  • tsigKey
  • tsigKey.fingerprint
  • tsigKey.key
  • tsigKey.name
  • tsigKeyResource.key
  • tsigKeyResource.name

Límite de datos de la UE con justificaciones de acceso

Servicios compatibles

En la siguiente tabla, se enumeran las APIs y las versiones de Cloud DNS que cumplen con los requisitos del límite de datos de la UE con justificaciones de acceso.

Servicio Versión Estado
dns.googleapis.com v1 ADMITIDO
dns.googleapis.com v1alpha2 ADMITIDO
dns.googleapis.com v1beta2 ADMITIDO
dns.googleapis.com v2 ADMITIDO
dns.googleapis.com v2beta1 ADMITIDO

Campos no destinados a datos sensibles

En la siguiente tabla, se proporciona una lista ilustrativa de categorías de campos y campos específicos que no son adecuados para la información sensible. Para mantener el cumplimiento, evita colocar datos protegidos en estos campos. Para obtener una lista completa, comunícate con tu representante de Google Cloud.

Categoría Campos
Autenticación y autorización
  • header.authorization
Identificadores de clientes
  • header.abuse.metadata.clientIp
  • header.abuse.metadata.deviceIdHash
  • header.abuse.metadata.networkId
  • header.abuse.metadata.source
  • header.abuse.metadata.userAgent
  • header.abuse.metadata.userKey.id
Detalles del conjunto de registros DNS
  • rrset.name
  • rrset.routingPolicy.geo.failovers.rrdatas
  • rrset.routingPolicy.geo.items.rrdatas
  • rrset.routingPolicy.wrr.items.rrdatas
  • rrset.rrdatas
  • rrset.type
Información del clúster de GKE
  • policy.gkeClusters.gkeClusterName
  • policy.gkeClusters.internalGkeClusterHash
  • policyResource.gkeClusters.gkeClusterName
  • policyResource.gkeClusters.internalGkeClusterHash
  • responsePolicy.gkeClusters.gkeClusterName
  • responsePolicy.gkeClusters.internalGkeClusterHash
Configuración de la zona administrada
  • managedZone
  • managedZone.description
  • managedZone.dnsName
  • managedZone.forwardingConfig.targetNameServers.ipv4Address
  • managedZone.forwardingConfig.targetNameServers.ipv6Address
  • managedZone.name
Segmentación por redes
  • managedZone.privateVisibilityConfig.networks.networkUrl
  • managedZoneResource.privateVisibilityConfig.networks.networkUrl
  • policy.networks.networkUrl
  • policyResource.networks.networkUrl
  • responsePolicy.networks.networkUrl
  • targetNetwork
Configuración de la política
  • policy
  • policy.description
  • policy.fingerprint
  • policy.name
Identificadores de recursos
  • change.id
  • managedZoneResource.name
  • policyResource.name
  • project
  • responsePolicy.responsePolicyName
  • responsePolicyRule.dnsName
Parámetros de configuración de la política de enrutamiento
  • responsePolicyRule.localData.localDatas.routingPolicy.geo.failovers.healthCheckedTargets.internalLoadBalancers.region
  • responsePolicyRule.localData.localDatas.routingPolicy.geo.items.healthCheckedTargets.internalLoadBalancers.port
  • responsePolicyRule.localData.localDatas.routingPolicy.geoPolicy.items.healthCheckedTargets.internalLoadBalancers.ipAddress
  • responsePolicyRule.localData.localDatas.routingPolicy.primaryBackup.backupGeoTargets.failovers.signatureRrdatas
  • responsePolicyRule.localData.localDatas.routingPolicy.primaryBackup.backupGeoTargets.items.healthCheckedTargets.internalLoadBalancers.port
  • responsePolicyRule.localData.localDatas.routingPolicy.wrrPolicy.items.rrdatas
Configuración de la clave TSIG
  • tsigKey
  • tsigKey.fingerprint
  • tsigKey.key
  • tsigKey.name
  • tsigKeyResource.key
  • tsigKeyResource.name

Límite de datos del Reino de Arabia Saudita con justificaciones de acceso

Servicios compatibles

En la siguiente tabla, se enumeran las APIs y las versiones de Cloud DNS que cumplen con los requisitos del límite de datos del Reino de Arabia Saudita con justificaciones de acceso.

Servicio Versión Estado
dns.googleapis.com v1 ADMITIDO
dns.googleapis.com v1alpha2 ADMITIDO
dns.googleapis.com v1beta2 ADMITIDO
dns.googleapis.com v2 ADMITIDO
dns.googleapis.com v2beta1 ADMITIDO

Campos no destinados a datos sensibles

En la siguiente tabla, se proporciona una lista ilustrativa de categorías de campos y campos específicos que no son adecuados para la información sensible. Para mantener el cumplimiento, evita colocar datos protegidos en estos campos. Para obtener una lista completa, comunícate con tu representante de Google Cloud.

Categoría Campos
Autenticación y autorización
  • header.authorization
Identificadores de clientes
  • header.abuse.metadata.clientIp
  • header.abuse.metadata.deviceIdHash
  • header.abuse.metadata.networkId
  • header.abuse.metadata.source
  • header.abuse.metadata.userAgent
  • header.abuse.metadata.userKey.id
Detalles del conjunto de registros DNS
  • rrset.name
  • rrset.routingPolicy.geo.failovers.rrdatas
  • rrset.routingPolicy.geo.items.rrdatas
  • rrset.routingPolicy.wrr.items.rrdatas
  • rrset.rrdatas
  • rrset.type
Información del clúster de GKE
  • policy.gkeClusters.gkeClusterName
  • policy.gkeClusters.internalGkeClusterHash
  • policyResource.gkeClusters.gkeClusterName
  • policyResource.gkeClusters.internalGkeClusterHash
  • responsePolicy.gkeClusters.gkeClusterName
  • responsePolicy.gkeClusters.internalGkeClusterHash
Configuración de la zona administrada
  • managedZone
  • managedZone.description
  • managedZone.dnsName
  • managedZone.forwardingConfig.targetNameServers.ipv4Address
  • managedZone.forwardingConfig.targetNameServers.ipv6Address
  • managedZone.name
Segmentación por redes
  • managedZone.privateVisibilityConfig.networks.networkUrl
  • managedZoneResource.privateVisibilityConfig.networks.networkUrl
  • policy.networks.networkUrl
  • policyResource.networks.networkUrl
  • responsePolicy.networks.networkUrl
  • targetNetwork
Configuración de la política
  • policy
  • policy.description
  • policy.fingerprint
  • policy.name
Identificadores de recursos
  • change.id
  • managedZoneResource.name
  • policyResource.name
  • project
  • responsePolicy.responsePolicyName
  • responsePolicyRule.dnsName
Parámetros de configuración de la política de enrutamiento
  • responsePolicyRule.localData.localDatas.routingPolicy.geo.failovers.healthCheckedTargets.internalLoadBalancers.region
  • responsePolicyRule.localData.localDatas.routingPolicy.geo.items.healthCheckedTargets.internalLoadBalancers.port
  • responsePolicyRule.localData.localDatas.routingPolicy.geoPolicy.items.healthCheckedTargets.internalLoadBalancers.ipAddress
  • responsePolicyRule.localData.localDatas.routingPolicy.primaryBackup.backupGeoTargets.failovers.signatureRrdatas
  • responsePolicyRule.localData.localDatas.routingPolicy.primaryBackup.backupGeoTargets.items.healthCheckedTargets.internalLoadBalancers.port
  • responsePolicyRule.localData.localDatas.routingPolicy.wrrPolicy.items.rrdatas
Configuración de la clave TSIG
  • tsigKey
  • tsigKey.fingerprint
  • tsigKey.key
  • tsigKey.name
  • tsigKeyResource.key
  • tsigKeyResource.name

Controles soberanos avanzados de CNTXT para el Reino de Arabia Saudita

Servicios compatibles

En la siguiente tabla, se enumeran las APIs y las versiones de Cloud DNS que cumplen con los requisitos de Sovereign Controls Advanced KSA CNTXT.

Servicio Versión Estado
dns.googleapis.com v1 ADMITIDO
dns.googleapis.com v1alpha2 ADMITIDO
dns.googleapis.com v1beta2 ADMITIDO
dns.googleapis.com v2 ADMITIDO
dns.googleapis.com v2beta1 ADMITIDO

Campos no destinados a datos sensibles

En la siguiente tabla, se proporciona una lista ilustrativa de categorías de campos y campos específicos que no son adecuados para la información sensible. Para mantener el cumplimiento, evita colocar datos protegidos en estos campos. Para obtener una lista completa, comunícate con tu representante de Google Cloud.

Categoría Campos
Autenticación y autorización
  • header.authorization
Identificadores de clientes
  • header.abuse.metadata.clientIp
  • header.abuse.metadata.deviceIdHash
  • header.abuse.metadata.networkId
  • header.abuse.metadata.source
  • header.abuse.metadata.userAgent
  • header.abuse.metadata.userKey.id
Detalles del conjunto de registros DNS
  • rrset.name
  • rrset.routingPolicy.geo.failovers.rrdatas
  • rrset.routingPolicy.geo.items.rrdatas
  • rrset.routingPolicy.wrr.items.rrdatas
  • rrset.rrdatas
  • rrset.type
Información del clúster de GKE
  • policy.gkeClusters.gkeClusterName
  • policy.gkeClusters.internalGkeClusterHash
  • policyResource.gkeClusters.gkeClusterName
  • policyResource.gkeClusters.internalGkeClusterHash
  • responsePolicy.gkeClusters.gkeClusterName
  • responsePolicy.gkeClusters.internalGkeClusterHash
Configuración de la zona administrada
  • managedZone
  • managedZone.description
  • managedZone.dnsName
  • managedZone.forwardingConfig.targetNameServers.ipv4Address
  • managedZone.forwardingConfig.targetNameServers.ipv6Address
  • managedZone.name
Segmentación por redes
  • managedZone.privateVisibilityConfig.networks.networkUrl
  • managedZoneResource.privateVisibilityConfig.networks.networkUrl
  • policy.networks.networkUrl
  • policyResource.networks.networkUrl
  • responsePolicy.networks.networkUrl
  • targetNetwork
Configuración de la política
  • policy
  • policy.description
  • policy.fingerprint
  • policy.name
Identificadores de recursos
  • change.id
  • managedZoneResource.name
  • policyResource.name
  • project
  • responsePolicy.responsePolicyName
  • responsePolicyRule.dnsName
Parámetros de configuración de la política de enrutamiento
  • responsePolicyRule.localData.localDatas.routingPolicy.geo.failovers.healthCheckedTargets.internalLoadBalancers.region
  • responsePolicyRule.localData.localDatas.routingPolicy.geo.items.healthCheckedTargets.internalLoadBalancers.port
  • responsePolicyRule.localData.localDatas.routingPolicy.geoPolicy.items.healthCheckedTargets.internalLoadBalancers.ipAddress
  • responsePolicyRule.localData.localDatas.routingPolicy.primaryBackup.backupGeoTargets.failovers.signatureRrdatas
  • responsePolicyRule.localData.localDatas.routingPolicy.primaryBackup.backupGeoTargets.items.healthCheckedTargets.internalLoadBalancers.port
  • responsePolicyRule.localData.localDatas.routingPolicy.wrrPolicy.items.rrdatas
Configuración de la clave TSIG
  • tsigKey
  • tsigKey.fingerprint
  • tsigKey.key
  • tsigKey.name
  • tsigKeyResource.key
  • tsigKeyResource.name

Sovereign Controls Foundation KSA CNTXT

Servicios compatibles

En la siguiente tabla, se enumeran las APIs y las versiones de Cloud DNS que cumplen con los requisitos de Sovereign Controls Foundation KSA CNTXT.

Servicio Versión Estado
dns.googleapis.com v1 ADMITIDO
dns.googleapis.com v1alpha2 ADMITIDO
dns.googleapis.com v1beta2 ADMITIDO
dns.googleapis.com v2 ADMITIDO
dns.googleapis.com v2beta1 ADMITIDO

Campos no destinados a datos sensibles

En la siguiente tabla, se proporciona una lista ilustrativa de categorías de campos y campos específicos que no son adecuados para la información sensible. Para mantener el cumplimiento, evita colocar datos protegidos en estos campos. Para obtener una lista completa, comunícate con tu representante de Google Cloud.

Categoría Campos
Autenticación y autorización
  • header.authorization
Identificadores de clientes
  • header.abuse.metadata.clientIp
  • header.abuse.metadata.deviceIdHash
  • header.abuse.metadata.networkId
  • header.abuse.metadata.source
  • header.abuse.metadata.userAgent
  • header.abuse.metadata.userKey.id
Detalles del conjunto de registros DNS
  • rrset.name
  • rrset.routingPolicy.geo.failovers.rrdatas
  • rrset.routingPolicy.geo.items.rrdatas
  • rrset.routingPolicy.wrr.items.rrdatas
  • rrset.rrdatas
  • rrset.type
Información del clúster de GKE
  • policy.gkeClusters.gkeClusterName
  • policy.gkeClusters.internalGkeClusterHash
  • policyResource.gkeClusters.gkeClusterName
  • policyResource.gkeClusters.internalGkeClusterHash
  • responsePolicy.gkeClusters.gkeClusterName
  • responsePolicy.gkeClusters.internalGkeClusterHash
Configuración de la zona administrada
  • managedZone
  • managedZone.description
  • managedZone.dnsName
  • managedZone.forwardingConfig.targetNameServers.ipv4Address
  • managedZone.forwardingConfig.targetNameServers.ipv6Address
  • managedZone.name
Segmentación por redes
  • managedZone.privateVisibilityConfig.networks.networkUrl
  • managedZoneResource.privateVisibilityConfig.networks.networkUrl
  • policy.networks.networkUrl
  • policyResource.networks.networkUrl
  • responsePolicy.networks.networkUrl
  • targetNetwork
Configuración de la política
  • policy
  • policy.description
  • policy.fingerprint
  • policy.name
Identificadores de recursos
  • change.id
  • managedZoneResource.name
  • policyResource.name
  • project
  • responsePolicy.responsePolicyName
  • responsePolicyRule.dnsName
Parámetros de configuración de la política de enrutamiento
  • responsePolicyRule.localData.localDatas.routingPolicy.geo.failovers.healthCheckedTargets.internalLoadBalancers.region
  • responsePolicyRule.localData.localDatas.routingPolicy.geo.items.healthCheckedTargets.internalLoadBalancers.port
  • responsePolicyRule.localData.localDatas.routingPolicy.geoPolicy.items.healthCheckedTargets.internalLoadBalancers.ipAddress
  • responsePolicyRule.localData.localDatas.routingPolicy.primaryBackup.backupGeoTargets.failovers.signatureRrdatas
  • responsePolicyRule.localData.localDatas.routingPolicy.primaryBackup.backupGeoTargets.items.healthCheckedTargets.internalLoadBalancers.port
  • responsePolicyRule.localData.localDatas.routingPolicy.wrrPolicy.items.rrdatas
Configuración de la clave TSIG
  • tsigKey
  • tsigKey.fingerprint
  • tsigKey.key
  • tsigKey.name
  • tsigKeyResource.key
  • tsigKeyResource.name

Controles soberanos de Indra/Minsait

Servicios compatibles

En la siguiente tabla, se enumeran las APIs y las versiones de Cloud DNS que cumplen con los requisitos de los Controles soberanos de Indra/Minsait.

Servicio Versión Estado
dns.googleapis.com v1 ADMITIDO
dns.googleapis.com v1alpha2 ADMITIDO
dns.googleapis.com v1beta2 ADMITIDO
dns.googleapis.com v2 ADMITIDO
dns.googleapis.com v2beta1 ADMITIDO

Campos no destinados a datos sensibles

En la siguiente tabla, se proporciona una lista ilustrativa de categorías de campos y campos específicos que no son adecuados para la información sensible. Para mantener el cumplimiento, evita colocar datos protegidos en estos campos. Para obtener una lista completa, comunícate con tu representante de Google Cloud.

Categoría Campos
Autenticación y autorización
  • header.authorization
Identificadores de clientes
  • header.abuse.metadata.clientIp
  • header.abuse.metadata.deviceIdHash
  • header.abuse.metadata.networkId
  • header.abuse.metadata.source
  • header.abuse.metadata.userAgent
  • header.abuse.metadata.userKey.id
Detalles del conjunto de registros DNS
  • rrset.name
  • rrset.routingPolicy.geo.failovers.rrdatas
  • rrset.routingPolicy.geo.items.rrdatas
  • rrset.routingPolicy.wrr.items.rrdatas
  • rrset.rrdatas
  • rrset.type
Información del clúster de GKE
  • policy.gkeClusters.gkeClusterName
  • policy.gkeClusters.internalGkeClusterHash
  • policyResource.gkeClusters.gkeClusterName
  • policyResource.gkeClusters.internalGkeClusterHash
  • responsePolicy.gkeClusters.gkeClusterName
  • responsePolicy.gkeClusters.internalGkeClusterHash
Configuración de la zona administrada
  • managedZone
  • managedZone.description
  • managedZone.dnsName
  • managedZone.forwardingConfig.targetNameServers.ipv4Address
  • managedZone.forwardingConfig.targetNameServers.ipv6Address
  • managedZone.name
Segmentación por redes
  • managedZone.privateVisibilityConfig.networks.networkUrl
  • managedZoneResource.privateVisibilityConfig.networks.networkUrl
  • policy.networks.networkUrl
  • policyResource.networks.networkUrl
  • responsePolicy.networks.networkUrl
  • targetNetwork
Configuración de la política
  • policy
  • policy.description
  • policy.fingerprint
  • policy.name
Identificadores de recursos
  • change.id
  • managedZoneResource.name
  • policyResource.name
  • project
  • responsePolicy.responsePolicyName
  • responsePolicyRule.dnsName
Parámetros de configuración de la política de enrutamiento
  • responsePolicyRule.localData.localDatas.routingPolicy.geo.failovers.healthCheckedTargets.internalLoadBalancers.region
  • responsePolicyRule.localData.localDatas.routingPolicy.geo.items.healthCheckedTargets.internalLoadBalancers.port
  • responsePolicyRule.localData.localDatas.routingPolicy.geoPolicy.items.healthCheckedTargets.internalLoadBalancers.ipAddress
  • responsePolicyRule.localData.localDatas.routingPolicy.primaryBackup.backupGeoTargets.failovers.signatureRrdatas
  • responsePolicyRule.localData.localDatas.routingPolicy.primaryBackup.backupGeoTargets.items.healthCheckedTargets.internalLoadBalancers.port
  • responsePolicyRule.localData.localDatas.routingPolicy.wrrPolicy.items.rrdatas
Configuración de la clave TSIG
  • tsigKey
  • tsigKey.fingerprint
  • tsigKey.key
  • tsigKey.name
  • tsigKeyResource.key
  • tsigKeyResource.name

Controles de soberanía de PSN (TIM)

Servicios compatibles

En la siguiente tabla, se enumeran las APIs y las versiones de Cloud DNS que cumplen con los requisitos de los Controles soberanos de PSN (TIM).

Servicio Versión Estado
dns.googleapis.com v1 ADMITIDO
dns.googleapis.com v1alpha2 ADMITIDO
dns.googleapis.com v1beta2 ADMITIDO
dns.googleapis.com v2 ADMITIDO
dns.googleapis.com v2beta1 ADMITIDO

Campos no destinados a datos sensibles

En la siguiente tabla, se proporciona una lista ilustrativa de categorías de campos y campos específicos que no son adecuados para la información sensible. Para mantener el cumplimiento, evita colocar datos protegidos en estos campos. Para obtener una lista completa, comunícate con tu representante de Google Cloud.

Categoría Campos
Autenticación y autorización
  • header.authorization
Identificadores de clientes
  • header.abuse.metadata.clientIp
  • header.abuse.metadata.deviceIdHash
  • header.abuse.metadata.networkId
  • header.abuse.metadata.source
  • header.abuse.metadata.userAgent
  • header.abuse.metadata.userKey.id
Detalles del conjunto de registros DNS
  • rrset.name
  • rrset.routingPolicy.geo.failovers.rrdatas
  • rrset.routingPolicy.geo.items.rrdatas
  • rrset.routingPolicy.wrr.items.rrdatas
  • rrset.rrdatas
  • rrset.type
Información del clúster de GKE
  • policy.gkeClusters.gkeClusterName
  • policy.gkeClusters.internalGkeClusterHash
  • policyResource.gkeClusters.gkeClusterName
  • policyResource.gkeClusters.internalGkeClusterHash
  • responsePolicy.gkeClusters.gkeClusterName
  • responsePolicy.gkeClusters.internalGkeClusterHash
Configuración de la zona administrada
  • managedZone
  • managedZone.description
  • managedZone.dnsName
  • managedZone.forwardingConfig.targetNameServers.ipv4Address
  • managedZone.forwardingConfig.targetNameServers.ipv6Address
  • managedZone.name
Segmentación por redes
  • managedZone.privateVisibilityConfig.networks.networkUrl
  • managedZoneResource.privateVisibilityConfig.networks.networkUrl
  • policy.networks.networkUrl
  • policyResource.networks.networkUrl
  • responsePolicy.networks.networkUrl
  • targetNetwork
Configuración de la política
  • policy
  • policy.description
  • policy.fingerprint
  • policy.name
Identificadores de recursos
  • change.id
  • managedZoneResource.name
  • policyResource.name
  • project
  • responsePolicy.responsePolicyName
  • responsePolicyRule.dnsName
Parámetros de configuración de la política de enrutamiento
  • responsePolicyRule.localData.localDatas.routingPolicy.geo.failovers.healthCheckedTargets.internalLoadBalancers.region
  • responsePolicyRule.localData.localDatas.routingPolicy.geo.items.healthCheckedTargets.internalLoadBalancers.port
  • responsePolicyRule.localData.localDatas.routingPolicy.geoPolicy.items.healthCheckedTargets.internalLoadBalancers.ipAddress
  • responsePolicyRule.localData.localDatas.routingPolicy.primaryBackup.backupGeoTargets.failovers.signatureRrdatas
  • responsePolicyRule.localData.localDatas.routingPolicy.primaryBackup.backupGeoTargets.items.healthCheckedTargets.internalLoadBalancers.port
  • responsePolicyRule.localData.localDatas.routingPolicy.wrrPolicy.items.rrdatas
Configuración de la clave TSIG
  • tsigKey
  • tsigKey.fingerprint
  • tsigKey.key
  • tsigKey.name
  • tsigKeyResource.key
  • tsigKeyResource.name

Límite de datos de EE.UU. para salud y ciencias biológicas

Servicios compatibles

En la siguiente tabla, se enumeran las APIs y las versiones de Cloud DNS que cumplen con los requisitos del límite de datos de EE.UU. para servicios de salud y ciencias biológicas.

Servicio Versión Estado
dns.googleapis.com v1 ADMITIDO
dns.googleapis.com v1alpha2 ADMITIDO
dns.googleapis.com v1beta2 ADMITIDO
dns.googleapis.com v2 ADMITIDO
dns.googleapis.com v2beta1 ADMITIDO

Campos no destinados a datos sensibles

En la siguiente tabla, se proporciona una lista ilustrativa de categorías de campos y campos específicos que no son adecuados para la información sensible. Para mantener el cumplimiento, evita colocar datos protegidos en estos campos. Para obtener una lista completa, comunícate con tu representante de Google Cloud.

Categoría Campos
Autenticación y autorización
  • header.authorization
Identificadores de clientes
  • header.abuse.metadata.clientIp
  • header.abuse.metadata.deviceIdHash
  • header.abuse.metadata.networkId
  • header.abuse.metadata.source
  • header.abuse.metadata.userAgent
  • header.abuse.metadata.userKey.id
Detalles del conjunto de registros DNS
  • rrset.name
  • rrset.routingPolicy.geo.failovers.rrdatas
  • rrset.routingPolicy.geo.items.rrdatas
  • rrset.routingPolicy.wrr.items.rrdatas
  • rrset.rrdatas
  • rrset.type
Información del clúster de GKE
  • policy.gkeClusters.gkeClusterName
  • policy.gkeClusters.internalGkeClusterHash
  • policyResource.gkeClusters.gkeClusterName
  • policyResource.gkeClusters.internalGkeClusterHash
  • responsePolicy.gkeClusters.gkeClusterName
  • responsePolicy.gkeClusters.internalGkeClusterHash
Configuración de la zona administrada
  • managedZone
  • managedZone.description
  • managedZone.dnsName
  • managedZone.forwardingConfig.targetNameServers.ipv4Address
  • managedZone.forwardingConfig.targetNameServers.ipv6Address
  • managedZone.name
Segmentación por redes
  • managedZone.privateVisibilityConfig.networks.networkUrl
  • managedZoneResource.privateVisibilityConfig.networks.networkUrl
  • policy.networks.networkUrl
  • policyResource.networks.networkUrl
  • responsePolicy.networks.networkUrl
  • targetNetwork
Configuración de la política
  • policy
  • policy.description
  • policy.fingerprint
  • policy.name
Identificadores de recursos
  • change.id
  • managedZoneResource.name
  • policyResource.name
  • project
  • responsePolicy.responsePolicyName
  • responsePolicyRule.dnsName
Parámetros de configuración de la política de enrutamiento
  • responsePolicyRule.localData.localDatas.routingPolicy.geo.failovers.healthCheckedTargets.internalLoadBalancers.region
  • responsePolicyRule.localData.localDatas.routingPolicy.geo.items.healthCheckedTargets.internalLoadBalancers.port
  • responsePolicyRule.localData.localDatas.routingPolicy.geoPolicy.items.healthCheckedTargets.internalLoadBalancers.ipAddress
  • responsePolicyRule.localData.localDatas.routingPolicy.primaryBackup.backupGeoTargets.failovers.signatureRrdatas
  • responsePolicyRule.localData.localDatas.routingPolicy.primaryBackup.backupGeoTargets.items.healthCheckedTargets.internalLoadBalancers.port
  • responsePolicyRule.localData.localDatas.routingPolicy.wrrPolicy.items.rrdatas
Configuración de la clave TSIG
  • tsigKey
  • tsigKey.fingerprint
  • tsigKey.key
  • tsigKey.name
  • tsigKeyResource.key
  • tsigKeyResource.name

Límite de datos de EE.UU. para salud y ciencias biológicas con asistencia

Servicios compatibles

En la siguiente tabla, se enumeran las APIs y las versiones de Cloud DNS que cumplen con los requisitos del Límite de datos de EE.UU. para salud y ciencias biológicas con asistencia.

Servicio Versión Estado
dns.googleapis.com v1 ADMITIDO
dns.googleapis.com v1alpha2 ADMITIDO
dns.googleapis.com v1beta2 ADMITIDO
dns.googleapis.com v2 ADMITIDO
dns.googleapis.com v2beta1 ADMITIDO

Campos no destinados a datos sensibles

En la siguiente tabla, se proporciona una lista ilustrativa de categorías de campos y campos específicos que no son adecuados para la información sensible. Para mantener el cumplimiento, evita colocar datos protegidos en estos campos. Para obtener una lista completa, comunícate con tu representante de Google Cloud.

Categoría Campos
Autenticación y autorización
  • header.authorization
Identificadores de clientes
  • header.abuse.metadata.clientIp
  • header.abuse.metadata.deviceIdHash
  • header.abuse.metadata.networkId
  • header.abuse.metadata.source
  • header.abuse.metadata.userAgent
  • header.abuse.metadata.userKey.id
Detalles del conjunto de registros DNS
  • rrset.name
  • rrset.routingPolicy.geo.failovers.rrdatas
  • rrset.routingPolicy.geo.items.rrdatas
  • rrset.routingPolicy.wrr.items.rrdatas
  • rrset.rrdatas
  • rrset.type
Información del clúster de GKE
  • policy.gkeClusters.gkeClusterName
  • policy.gkeClusters.internalGkeClusterHash
  • policyResource.gkeClusters.gkeClusterName
  • policyResource.gkeClusters.internalGkeClusterHash
  • responsePolicy.gkeClusters.gkeClusterName
  • responsePolicy.gkeClusters.internalGkeClusterHash
Configuración de la zona administrada
  • managedZone
  • managedZone.description
  • managedZone.dnsName
  • managedZone.forwardingConfig.targetNameServers.ipv4Address
  • managedZone.forwardingConfig.targetNameServers.ipv6Address
  • managedZone.name
Segmentación por redes
  • managedZone.privateVisibilityConfig.networks.networkUrl
  • managedZoneResource.privateVisibilityConfig.networks.networkUrl
  • policy.networks.networkUrl
  • policyResource.networks.networkUrl
  • responsePolicy.networks.networkUrl
  • targetNetwork
Configuración de la política
  • policy
  • policy.description
  • policy.fingerprint
  • policy.name
Identificadores de recursos
  • change.id
  • managedZoneResource.name
  • policyResource.name
  • project
  • responsePolicy.responsePolicyName
  • responsePolicyRule.dnsName
Parámetros de configuración de la política de enrutamiento
  • responsePolicyRule.localData.localDatas.routingPolicy.geo.failovers.healthCheckedTargets.internalLoadBalancers.region
  • responsePolicyRule.localData.localDatas.routingPolicy.geo.items.healthCheckedTargets.internalLoadBalancers.port
  • responsePolicyRule.localData.localDatas.routingPolicy.geoPolicy.items.healthCheckedTargets.internalLoadBalancers.ipAddress
  • responsePolicyRule.localData.localDatas.routingPolicy.primaryBackup.backupGeoTargets.failovers.signatureRrdatas
  • responsePolicyRule.localData.localDatas.routingPolicy.primaryBackup.backupGeoTargets.items.healthCheckedTargets.internalLoadBalancers.port
  • responsePolicyRule.localData.localDatas.routingPolicy.wrrPolicy.items.rrdatas
Configuración de la clave TSIG
  • tsigKey
  • tsigKey.fingerprint
  • tsigKey.key
  • tsigKey.name
  • tsigKeyResource.key
  • tsigKeyResource.name

¿Qué sigue?