Assistance réglementaire dans Cloud DNS

Ce document décrit les fonctionnalités, les configurations et les API de Cloud DNS qui s'alignent sur les contrôles des packages de contrôles compatibles. Ce document suppose que vous utilisez Assured Workloads.

Périmètre de données pour l'ITAR

Services compatibles

Le tableau suivant liste les API et versions Cloud DNS qui répondent aux exigences de la limite de données pour l'ITAR.

Service Version État
dns.googleapis.com v1 COMPATIBLE
dns.googleapis.com v1alpha2 COMPATIBLE
dns.googleapis.com v1beta2 COMPATIBLE
dns.googleapis.com v2 COMPATIBLE
dns.googleapis.com v2beta1 COMPATIBLE

Régions prises en charge pour la conformité

Cloud DNS est disponible pour la limite de données pour l'ITAR dans les régions Google Cloud suivantes :

  • us-central1
  • us-central2
  • us-east1
  • us-east4
  • us-east5
  • us-south1
  • us-west1
  • us-west2
  • us-west3
  • us-west4

Champs non destinés aux données sensibles

Le tableau suivant fournit une liste illustrative de catégories de champs et de champs spécifiques qui ne sont pas adaptés aux informations sensibles. Pour assurer la conformité, évitez de placer des données protégées dans ces champs. Pour obtenir la liste complète, contactez votre représentant Google Cloud.

Catégorie Champs
Authentification et autorisation
  • header.authorization
Identifiants client
  • header.abuse.metadata.clientIp
  • header.abuse.metadata.deviceIdHash
  • header.abuse.metadata.networkId
  • header.abuse.metadata.source
  • header.abuse.metadata.userAgent
  • header.abuse.metadata.userKey.id
Détails du jeu d'enregistrements DNS
  • rrset.name
  • rrset.routingPolicy.geo.failovers.rrdatas
  • rrset.routingPolicy.geo.items.rrdatas
  • rrset.routingPolicy.wrr.items.rrdatas
  • rrset.rrdatas
  • rrset.type
Informations sur le cluster GKE
  • policy.gkeClusters.gkeClusterName
  • policy.gkeClusters.internalGkeClusterHash
  • policyResource.gkeClusters.gkeClusterName
  • policyResource.gkeClusters.internalGkeClusterHash
  • responsePolicy.gkeClusters.gkeClusterName
  • responsePolicy.gkeClusters.internalGkeClusterHash
Configuration de la zone gérée
  • managedZone
  • managedZone.description
  • managedZone.dnsName
  • managedZone.forwardingConfig.targetNameServers.ipv4Address
  • managedZone.forwardingConfig.targetNameServers.ipv6Address
  • managedZone.name
Ciblage par réseau
  • managedZone.privateVisibilityConfig.networks.networkUrl
  • managedZoneResource.privateVisibilityConfig.networks.networkUrl
  • policy.networks.networkUrl
  • policyResource.networks.networkUrl
  • responsePolicy.networks.networkUrl
  • targetNetwork
Configuration des règles
  • policy
  • policy.description
  • policy.fingerprint
  • policy.name
Identifiants de ressource
  • change.id
  • managedZoneResource.name
  • policyResource.name
  • project
  • responsePolicy.responsePolicyName
  • responsePolicyRule.dnsName
Configurations des règles de routage
  • responsePolicyRule.localData.localDatas.routingPolicy.geo.failovers.healthCheckedTargets.internalLoadBalancers.region
  • responsePolicyRule.localData.localDatas.routingPolicy.geo.items.healthCheckedTargets.internalLoadBalancers.port
  • responsePolicyRule.localData.localDatas.routingPolicy.geoPolicy.items.healthCheckedTargets.internalLoadBalancers.ipAddress
  • responsePolicyRule.localData.localDatas.routingPolicy.primaryBackup.backupGeoTargets.failovers.signatureRrdatas
  • responsePolicyRule.localData.localDatas.routingPolicy.primaryBackup.backupGeoTargets.items.healthCheckedTargets.internalLoadBalancers.port
  • responsePolicyRule.localData.localDatas.routingPolicy.wrrPolicy.items.rrdatas
Configuration de la clé TSIG
  • tsigKey
  • tsigKey.fingerprint
  • tsigKey.key
  • tsigKey.name
  • tsigKeyResource.key
  • tsigKeyResource.name

Contrôles régionaux AW – Périmètre de données en Inde

Services compatibles

Le tableau suivant répertorie les API et versions Cloud DNS qui répondent aux exigences des contrôles régionaux AW – Frontière des données en Inde.

Service Version État
dns.googleapis.com v1 COMPATIBLE
dns.googleapis.com v1alpha2 COMPATIBLE
dns.googleapis.com v1beta2 COMPATIBLE
dns.googleapis.com v2 COMPATIBLE
dns.googleapis.com v2beta1 COMPATIBLE

Champs non destinés aux données sensibles

Le tableau suivant fournit une liste illustrative de catégories de champs et de champs spécifiques qui ne sont pas adaptés aux informations sensibles. Pour assurer la conformité, évitez de placer des données protégées dans ces champs. Pour obtenir la liste complète, contactez votre représentant Google Cloud.

Catégorie Champs
Authentification et autorisation
  • header.authorization
Identifiants client
  • header.abuse.metadata.clientIp
  • header.abuse.metadata.deviceIdHash
  • header.abuse.metadata.networkId
  • header.abuse.metadata.source
  • header.abuse.metadata.userAgent
  • header.abuse.metadata.userKey.id
Détails du jeu d'enregistrements DNS
  • rrset.name
  • rrset.routingPolicy.geo.failovers.rrdatas
  • rrset.routingPolicy.geo.items.rrdatas
  • rrset.routingPolicy.wrr.items.rrdatas
  • rrset.rrdatas
  • rrset.type
Informations sur le cluster GKE
  • policy.gkeClusters.gkeClusterName
  • policy.gkeClusters.internalGkeClusterHash
  • policyResource.gkeClusters.gkeClusterName
  • policyResource.gkeClusters.internalGkeClusterHash
  • responsePolicy.gkeClusters.gkeClusterName
  • responsePolicy.gkeClusters.internalGkeClusterHash
Configuration de la zone gérée
  • managedZone
  • managedZone.description
  • managedZone.dnsName
  • managedZone.forwardingConfig.targetNameServers.ipv4Address
  • managedZone.forwardingConfig.targetNameServers.ipv6Address
  • managedZone.name
Ciblage par réseau
  • managedZone.privateVisibilityConfig.networks.networkUrl
  • managedZoneResource.privateVisibilityConfig.networks.networkUrl
  • policy.networks.networkUrl
  • policyResource.networks.networkUrl
  • responsePolicy.networks.networkUrl
  • targetNetwork
Configuration des règles
  • policy
  • policy.description
  • policy.fingerprint
  • policy.name
Identifiants de ressource
  • change.id
  • managedZoneResource.name
  • policyResource.name
  • project
  • responsePolicy.responsePolicyName
  • responsePolicyRule.dnsName
Configurations des règles de routage
  • responsePolicyRule.localData.localDatas.routingPolicy.geo.failovers.healthCheckedTargets.internalLoadBalancers.region
  • responsePolicyRule.localData.localDatas.routingPolicy.geo.items.healthCheckedTargets.internalLoadBalancers.port
  • responsePolicyRule.localData.localDatas.routingPolicy.geoPolicy.items.healthCheckedTargets.internalLoadBalancers.ipAddress
  • responsePolicyRule.localData.localDatas.routingPolicy.primaryBackup.backupGeoTargets.failovers.signatureRrdatas
  • responsePolicyRule.localData.localDatas.routingPolicy.primaryBackup.backupGeoTargets.items.healthCheckedTargets.internalLoadBalancers.port
  • responsePolicyRule.localData.localDatas.routingPolicy.wrrPolicy.items.rrdatas
Configuration de la clé TSIG
  • tsigKey
  • tsigKey.fingerprint
  • tsigKey.key
  • tsigKey.name
  • tsigKeyResource.key
  • tsigKeyResource.name

Contrôles régionaux AW – Premium – Périmètre de données et assistance en Australie

Services compatibles

Le tableau suivant liste les API et versions Cloud DNS qui répondent aux exigences de la solution AW Regional Controls – Premium – Australia Data Boundary and Support.

Service Version État
dns.googleapis.com v1 COMPATIBLE
dns.googleapis.com v1alpha2 COMPATIBLE
dns.googleapis.com v1beta2 COMPATIBLE
dns.googleapis.com v2 COMPATIBLE
dns.googleapis.com v2beta1 COMPATIBLE

Champs non destinés aux données sensibles

Le tableau suivant fournit une liste illustrative de catégories de champs et de champs spécifiques qui ne sont pas adaptés aux informations sensibles. Pour assurer la conformité, évitez de placer des données protégées dans ces champs. Pour obtenir la liste complète, contactez votre représentant Google Cloud.

Catégorie Champs
Authentification et autorisation
  • header.authorization
Identifiants client
  • header.abuse.metadata.clientIp
  • header.abuse.metadata.deviceIdHash
  • header.abuse.metadata.networkId
  • header.abuse.metadata.source
  • header.abuse.metadata.userAgent
  • header.abuse.metadata.userKey.id
Détails du jeu d'enregistrements DNS
  • rrset.name
  • rrset.routingPolicy.geo.failovers.rrdatas
  • rrset.routingPolicy.geo.items.rrdatas
  • rrset.routingPolicy.wrr.items.rrdatas
  • rrset.rrdatas
  • rrset.type
Informations sur le cluster GKE
  • policy.gkeClusters.gkeClusterName
  • policy.gkeClusters.internalGkeClusterHash
  • policyResource.gkeClusters.gkeClusterName
  • policyResource.gkeClusters.internalGkeClusterHash
  • responsePolicy.gkeClusters.gkeClusterName
  • responsePolicy.gkeClusters.internalGkeClusterHash
Configuration de la zone gérée
  • managedZone
  • managedZone.description
  • managedZone.dnsName
  • managedZone.forwardingConfig.targetNameServers.ipv4Address
  • managedZone.forwardingConfig.targetNameServers.ipv6Address
  • managedZone.name
Ciblage par réseau
  • managedZone.privateVisibilityConfig.networks.networkUrl
  • managedZoneResource.privateVisibilityConfig.networks.networkUrl
  • policy.networks.networkUrl
  • policyResource.networks.networkUrl
  • responsePolicy.networks.networkUrl
  • targetNetwork
Configuration des règles
  • policy
  • policy.description
  • policy.fingerprint
  • policy.name
Identifiants de ressource
  • change.id
  • managedZoneResource.name
  • policyResource.name
  • project
  • responsePolicy.responsePolicyName
  • responsePolicyRule.dnsName
Configurations des règles de routage
  • responsePolicyRule.localData.localDatas.routingPolicy.geo.failovers.healthCheckedTargets.internalLoadBalancers.region
  • responsePolicyRule.localData.localDatas.routingPolicy.geo.items.healthCheckedTargets.internalLoadBalancers.port
  • responsePolicyRule.localData.localDatas.routingPolicy.geoPolicy.items.healthCheckedTargets.internalLoadBalancers.ipAddress
  • responsePolicyRule.localData.localDatas.routingPolicy.primaryBackup.backupGeoTargets.failovers.signatureRrdatas
  • responsePolicyRule.localData.localDatas.routingPolicy.primaryBackup.backupGeoTargets.items.healthCheckedTargets.internalLoadBalancers.port
  • responsePolicyRule.localData.localDatas.routingPolicy.wrrPolicy.items.rrdatas
Configuration de la clé TSIG
  • tsigKey
  • tsigKey.fingerprint
  • tsigKey.key
  • tsigKey.name
  • tsigKeyResource.key
  • tsigKeyResource.name

AW Regional Controls - Premium - Périmètre de données et assistance au Canada

Services compatibles

Le tableau suivant liste les API et versions Cloud DNS qui répondent aux exigences de la solution AW Regional Controls – Premium – Canada Data Boundary and Support.

Service Version État
dns.googleapis.com v1 COMPATIBLE
dns.googleapis.com v1alpha2 COMPATIBLE
dns.googleapis.com v1beta2 COMPATIBLE
dns.googleapis.com v2 COMPATIBLE
dns.googleapis.com v2beta1 COMPATIBLE

Champs non destinés aux données sensibles

Le tableau suivant fournit une liste illustrative de catégories de champs et de champs spécifiques qui ne sont pas adaptés aux informations sensibles. Pour assurer la conformité, évitez de placer des données protégées dans ces champs. Pour obtenir la liste complète, contactez votre représentant Google Cloud.

Catégorie Champs
Authentification et autorisation
  • header.authorization
Identifiants client
  • header.abuse.metadata.clientIp
  • header.abuse.metadata.deviceIdHash
  • header.abuse.metadata.networkId
  • header.abuse.metadata.source
  • header.abuse.metadata.userAgent
  • header.abuse.metadata.userKey.id
Détails du jeu d'enregistrements DNS
  • rrset.name
  • rrset.routingPolicy.geo.failovers.rrdatas
  • rrset.routingPolicy.geo.items.rrdatas
  • rrset.routingPolicy.wrr.items.rrdatas
  • rrset.rrdatas
  • rrset.type
Informations sur le cluster GKE
  • policy.gkeClusters.gkeClusterName
  • policy.gkeClusters.internalGkeClusterHash
  • policyResource.gkeClusters.gkeClusterName
  • policyResource.gkeClusters.internalGkeClusterHash
  • responsePolicy.gkeClusters.gkeClusterName
  • responsePolicy.gkeClusters.internalGkeClusterHash
Configuration de la zone gérée
  • managedZone
  • managedZone.description
  • managedZone.dnsName
  • managedZone.forwardingConfig.targetNameServers.ipv4Address
  • managedZone.forwardingConfig.targetNameServers.ipv6Address
  • managedZone.name
Ciblage par réseau
  • managedZone.privateVisibilityConfig.networks.networkUrl
  • managedZoneResource.privateVisibilityConfig.networks.networkUrl
  • policy.networks.networkUrl
  • policyResource.networks.networkUrl
  • responsePolicy.networks.networkUrl
  • targetNetwork
Configuration des règles
  • policy
  • policy.description
  • policy.fingerprint
  • policy.name
Identifiants de ressource
  • change.id
  • managedZoneResource.name
  • policyResource.name
  • project
  • responsePolicy.responsePolicyName
  • responsePolicyRule.dnsName
Configurations des règles de routage
  • responsePolicyRule.localData.localDatas.routingPolicy.geo.failovers.healthCheckedTargets.internalLoadBalancers.region
  • responsePolicyRule.localData.localDatas.routingPolicy.geo.items.healthCheckedTargets.internalLoadBalancers.port
  • responsePolicyRule.localData.localDatas.routingPolicy.geoPolicy.items.healthCheckedTargets.internalLoadBalancers.ipAddress
  • responsePolicyRule.localData.localDatas.routingPolicy.primaryBackup.backupGeoTargets.failovers.signatureRrdatas
  • responsePolicyRule.localData.localDatas.routingPolicy.primaryBackup.backupGeoTargets.items.healthCheckedTargets.internalLoadBalancers.port
  • responsePolicyRule.localData.localDatas.routingPolicy.wrrPolicy.items.rrdatas
Configuration de la clé TSIG
  • tsigKey
  • tsigKey.fingerprint
  • tsigKey.key
  • tsigKey.name
  • tsigKeyResource.key
  • tsigKeyResource.name

Contrôles régionaux AW – Premium – Périmètre de données et assistance dans l'UE

Services compatibles

Le tableau suivant liste les API et versions Cloud DNS qui répondent aux exigences de la solution AW Regional Controls – Premium – EU Data Boundary and Support.

Service Version État
dns.googleapis.com v1 COMPATIBLE
dns.googleapis.com v1alpha2 COMPATIBLE
dns.googleapis.com v1beta2 COMPATIBLE
dns.googleapis.com v2 COMPATIBLE
dns.googleapis.com v2beta1 COMPATIBLE

Champs non destinés aux données sensibles

Le tableau suivant fournit une liste illustrative de catégories de champs et de champs spécifiques qui ne sont pas adaptés aux informations sensibles. Pour assurer la conformité, évitez de placer des données protégées dans ces champs. Pour obtenir la liste complète, contactez votre représentant Google Cloud.

Catégorie Champs
Authentification et autorisation
  • header.authorization
Identifiants client
  • header.abuse.metadata.clientIp
  • header.abuse.metadata.deviceIdHash
  • header.abuse.metadata.networkId
  • header.abuse.metadata.source
  • header.abuse.metadata.userAgent
  • header.abuse.metadata.userKey.id
Détails du jeu d'enregistrements DNS
  • rrset.name
  • rrset.routingPolicy.geo.failovers.rrdatas
  • rrset.routingPolicy.geo.items.rrdatas
  • rrset.routingPolicy.wrr.items.rrdatas
  • rrset.rrdatas
  • rrset.type
Informations sur le cluster GKE
  • policy.gkeClusters.gkeClusterName
  • policy.gkeClusters.internalGkeClusterHash
  • policyResource.gkeClusters.gkeClusterName
  • policyResource.gkeClusters.internalGkeClusterHash
  • responsePolicy.gkeClusters.gkeClusterName
  • responsePolicy.gkeClusters.internalGkeClusterHash
Configuration de la zone gérée
  • managedZone
  • managedZone.description
  • managedZone.dnsName
  • managedZone.forwardingConfig.targetNameServers.ipv4Address
  • managedZone.forwardingConfig.targetNameServers.ipv6Address
  • managedZone.name
Ciblage par réseau
  • managedZone.privateVisibilityConfig.networks.networkUrl
  • managedZoneResource.privateVisibilityConfig.networks.networkUrl
  • policy.networks.networkUrl
  • policyResource.networks.networkUrl
  • responsePolicy.networks.networkUrl
  • targetNetwork
Configuration des règles
  • policy
  • policy.description
  • policy.fingerprint
  • policy.name
Identifiants de ressource
  • change.id
  • managedZoneResource.name
  • policyResource.name
  • project
  • responsePolicy.responsePolicyName
  • responsePolicyRule.dnsName
Configurations des règles de routage
  • responsePolicyRule.localData.localDatas.routingPolicy.geo.failovers.healthCheckedTargets.internalLoadBalancers.region
  • responsePolicyRule.localData.localDatas.routingPolicy.geo.items.healthCheckedTargets.internalLoadBalancers.port
  • responsePolicyRule.localData.localDatas.routingPolicy.geoPolicy.items.healthCheckedTargets.internalLoadBalancers.ipAddress
  • responsePolicyRule.localData.localDatas.routingPolicy.primaryBackup.backupGeoTargets.failovers.signatureRrdatas
  • responsePolicyRule.localData.localDatas.routingPolicy.primaryBackup.backupGeoTargets.items.healthCheckedTargets.internalLoadBalancers.port
  • responsePolicyRule.localData.localDatas.routingPolicy.wrrPolicy.items.rrdatas
Configuration de la clé TSIG
  • tsigKey
  • tsigKey.fingerprint
  • tsigKey.key
  • tsigKey.name
  • tsigKeyResource.key
  • tsigKeyResource.name

Contrôles régionaux AW – Premium – Périmètre de données et assistance en Israël

Services compatibles

Le tableau suivant liste les API et versions Cloud DNS qui répondent aux exigences de la solution AW Regional Controls – Premium – Israel Data Boundary and Support.

Service Version État
dns.googleapis.com v1 COMPATIBLE
dns.googleapis.com v1alpha2 COMPATIBLE
dns.googleapis.com v1beta2 COMPATIBLE
dns.googleapis.com v2 COMPATIBLE
dns.googleapis.com v2beta1 COMPATIBLE

Champs non destinés aux données sensibles

Le tableau suivant fournit une liste illustrative de catégories de champs et de champs spécifiques qui ne sont pas adaptés aux informations sensibles. Pour assurer la conformité, évitez de placer des données protégées dans ces champs. Pour obtenir la liste complète, contactez votre représentant Google Cloud.

Catégorie Champs
Authentification et autorisation
  • header.authorization
Identifiants client
  • header.abuse.metadata.clientIp
  • header.abuse.metadata.deviceIdHash
  • header.abuse.metadata.networkId
  • header.abuse.metadata.source
  • header.abuse.metadata.userAgent
  • header.abuse.metadata.userKey.id
Détails du jeu d'enregistrements DNS
  • rrset.name
  • rrset.routingPolicy.geo.failovers.rrdatas
  • rrset.routingPolicy.geo.items.rrdatas
  • rrset.routingPolicy.wrr.items.rrdatas
  • rrset.rrdatas
  • rrset.type
Informations sur le cluster GKE
  • policy.gkeClusters.gkeClusterName
  • policy.gkeClusters.internalGkeClusterHash
  • policyResource.gkeClusters.gkeClusterName
  • policyResource.gkeClusters.internalGkeClusterHash
  • responsePolicy.gkeClusters.gkeClusterName
  • responsePolicy.gkeClusters.internalGkeClusterHash
Configuration de la zone gérée
  • managedZone
  • managedZone.description
  • managedZone.dnsName
  • managedZone.forwardingConfig.targetNameServers.ipv4Address
  • managedZone.forwardingConfig.targetNameServers.ipv6Address
  • managedZone.name
Ciblage par réseau
  • managedZone.privateVisibilityConfig.networks.networkUrl
  • managedZoneResource.privateVisibilityConfig.networks.networkUrl
  • policy.networks.networkUrl
  • policyResource.networks.networkUrl
  • responsePolicy.networks.networkUrl
  • targetNetwork
Configuration des règles
  • policy
  • policy.description
  • policy.fingerprint
  • policy.name
Identifiants de ressource
  • change.id
  • managedZoneResource.name
  • policyResource.name
  • project
  • responsePolicy.responsePolicyName
  • responsePolicyRule.dnsName
Configurations des règles de routage
  • responsePolicyRule.localData.localDatas.routingPolicy.geo.failovers.healthCheckedTargets.internalLoadBalancers.region
  • responsePolicyRule.localData.localDatas.routingPolicy.geo.items.healthCheckedTargets.internalLoadBalancers.port
  • responsePolicyRule.localData.localDatas.routingPolicy.geoPolicy.items.healthCheckedTargets.internalLoadBalancers.ipAddress
  • responsePolicyRule.localData.localDatas.routingPolicy.primaryBackup.backupGeoTargets.failovers.signatureRrdatas
  • responsePolicyRule.localData.localDatas.routingPolicy.primaryBackup.backupGeoTargets.items.healthCheckedTargets.internalLoadBalancers.port
  • responsePolicyRule.localData.localDatas.routingPolicy.wrrPolicy.items.rrdatas
Configuration de la clé TSIG
  • tsigKey
  • tsigKey.fingerprint
  • tsigKey.key
  • tsigKey.name
  • tsigKeyResource.key
  • tsigKeyResource.name

Contrôles régionaux AW – Premium – Périmètre de données au Japon

Services compatibles

Le tableau suivant liste les API Cloud DNS et les versions qui répondent aux exigences de AW Regional Controls – Premium – Japan Data Boundary.

Service Version État
dns.googleapis.com v1 COMPATIBLE
dns.googleapis.com v1alpha2 COMPATIBLE
dns.googleapis.com v1beta2 COMPATIBLE
dns.googleapis.com v2 COMPATIBLE
dns.googleapis.com v2beta1 COMPATIBLE

Champs non destinés aux données sensibles

Le tableau suivant fournit une liste illustrative de catégories de champs et de champs spécifiques qui ne sont pas adaptés aux informations sensibles. Pour assurer la conformité, évitez de placer des données protégées dans ces champs. Pour obtenir la liste complète, contactez votre représentant Google Cloud.

Catégorie Champs
Authentification et autorisation
  • header.authorization
Identifiants client
  • header.abuse.metadata.clientIp
  • header.abuse.metadata.deviceIdHash
  • header.abuse.metadata.networkId
  • header.abuse.metadata.source
  • header.abuse.metadata.userAgent
  • header.abuse.metadata.userKey.id
Détails du jeu d'enregistrements DNS
  • rrset.name
  • rrset.routingPolicy.geo.failovers.rrdatas
  • rrset.routingPolicy.geo.items.rrdatas
  • rrset.routingPolicy.wrr.items.rrdatas
  • rrset.rrdatas
  • rrset.type
Informations sur le cluster GKE
  • policy.gkeClusters.gkeClusterName
  • policy.gkeClusters.internalGkeClusterHash
  • policyResource.gkeClusters.gkeClusterName
  • policyResource.gkeClusters.internalGkeClusterHash
  • responsePolicy.gkeClusters.gkeClusterName
  • responsePolicy.gkeClusters.internalGkeClusterHash
Configuration de la zone gérée
  • managedZone
  • managedZone.description
  • managedZone.dnsName
  • managedZone.forwardingConfig.targetNameServers.ipv4Address
  • managedZone.forwardingConfig.targetNameServers.ipv6Address
  • managedZone.name
Ciblage par réseau
  • managedZone.privateVisibilityConfig.networks.networkUrl
  • managedZoneResource.privateVisibilityConfig.networks.networkUrl
  • policy.networks.networkUrl
  • policyResource.networks.networkUrl
  • responsePolicy.networks.networkUrl
  • targetNetwork
Configuration des règles
  • policy
  • policy.description
  • policy.fingerprint
  • policy.name
Identifiants de ressource
  • change.id
  • managedZoneResource.name
  • policyResource.name
  • project
  • responsePolicy.responsePolicyName
  • responsePolicyRule.dnsName
Configurations des règles de routage
  • responsePolicyRule.localData.localDatas.routingPolicy.geo.failovers.healthCheckedTargets.internalLoadBalancers.region
  • responsePolicyRule.localData.localDatas.routingPolicy.geo.items.healthCheckedTargets.internalLoadBalancers.port
  • responsePolicyRule.localData.localDatas.routingPolicy.geoPolicy.items.healthCheckedTargets.internalLoadBalancers.ipAddress
  • responsePolicyRule.localData.localDatas.routingPolicy.primaryBackup.backupGeoTargets.failovers.signatureRrdatas
  • responsePolicyRule.localData.localDatas.routingPolicy.primaryBackup.backupGeoTargets.items.healthCheckedTargets.internalLoadBalancers.port
  • responsePolicyRule.localData.localDatas.routingPolicy.wrrPolicy.items.rrdatas
Configuration de la clé TSIG
  • tsigKey
  • tsigKey.fingerprint
  • tsigKey.key
  • tsigKey.name
  • tsigKeyResource.key
  • tsigKeyResource.name

Contrôles régionaux AW – Premium – Périmètre de données et assistance aux États-Unis

Services compatibles

Le tableau suivant liste les API et versions Cloud DNS qui répondent aux exigences d'AW Regional Controls – Premium – US Data Boundary and Support.

Service Version État
dns.googleapis.com v1 COMPATIBLE
dns.googleapis.com v1alpha2 COMPATIBLE
dns.googleapis.com v1beta2 COMPATIBLE
dns.googleapis.com v2 COMPATIBLE
dns.googleapis.com v2beta1 COMPATIBLE

Champs non destinés aux données sensibles

Le tableau suivant fournit une liste illustrative de catégories de champs et de champs spécifiques qui ne sont pas adaptés aux informations sensibles. Pour assurer la conformité, évitez de placer des données protégées dans ces champs. Pour obtenir la liste complète, contactez votre représentant Google Cloud.

Catégorie Champs
Authentification et autorisation
  • header.authorization
Identifiants client
  • header.abuse.metadata.clientIp
  • header.abuse.metadata.deviceIdHash
  • header.abuse.metadata.networkId
  • header.abuse.metadata.source
  • header.abuse.metadata.userAgent
  • header.abuse.metadata.userKey.id
Détails du jeu d'enregistrements DNS
  • rrset.name
  • rrset.routingPolicy.geo.failovers.rrdatas
  • rrset.routingPolicy.geo.items.rrdatas
  • rrset.routingPolicy.wrr.items.rrdatas
  • rrset.rrdatas
  • rrset.type
Informations sur le cluster GKE
  • policy.gkeClusters.gkeClusterName
  • policy.gkeClusters.internalGkeClusterHash
  • policyResource.gkeClusters.gkeClusterName
  • policyResource.gkeClusters.internalGkeClusterHash
  • responsePolicy.gkeClusters.gkeClusterName
  • responsePolicy.gkeClusters.internalGkeClusterHash
Configuration de la zone gérée
  • managedZone
  • managedZone.description
  • managedZone.dnsName
  • managedZone.forwardingConfig.targetNameServers.ipv4Address
  • managedZone.forwardingConfig.targetNameServers.ipv6Address
  • managedZone.name
Ciblage par réseau
  • managedZone.privateVisibilityConfig.networks.networkUrl
  • managedZoneResource.privateVisibilityConfig.networks.networkUrl
  • policy.networks.networkUrl
  • policyResource.networks.networkUrl
  • responsePolicy.networks.networkUrl
  • targetNetwork
Configuration des règles
  • policy
  • policy.description
  • policy.fingerprint
  • policy.name
Identifiants de ressource
  • change.id
  • managedZoneResource.name
  • policyResource.name
  • project
  • responsePolicy.responsePolicyName
  • responsePolicyRule.dnsName
Configurations des règles de routage
  • responsePolicyRule.localData.localDatas.routingPolicy.geo.failovers.healthCheckedTargets.internalLoadBalancers.region
  • responsePolicyRule.localData.localDatas.routingPolicy.geo.items.healthCheckedTargets.internalLoadBalancers.port
  • responsePolicyRule.localData.localDatas.routingPolicy.geoPolicy.items.healthCheckedTargets.internalLoadBalancers.ipAddress
  • responsePolicyRule.localData.localDatas.routingPolicy.primaryBackup.backupGeoTargets.failovers.signatureRrdatas
  • responsePolicyRule.localData.localDatas.routingPolicy.primaryBackup.backupGeoTargets.items.healthCheckedTargets.internalLoadBalancers.port
  • responsePolicyRule.localData.localDatas.routingPolicy.wrrPolicy.items.rrdatas
Configuration de la clé TSIG
  • tsigKey
  • tsigKey.fingerprint
  • tsigKey.key
  • tsigKey.name
  • tsigKeyResource.key
  • tsigKeyResource.name

Périmètre de données pour la division CJIS

Services compatibles

Le tableau suivant liste les API et versions Cloud DNS qui répondent aux exigences de la limite de données pour le CJIS.

Service Version État
dns.googleapis.com v1 COMPATIBLE
dns.googleapis.com v1alpha2 COMPATIBLE
dns.googleapis.com v1beta2 COMPATIBLE
dns.googleapis.com v2 COMPATIBLE
dns.googleapis.com v2beta1 COMPATIBLE

Champs non destinés aux données sensibles

Le tableau suivant fournit une liste illustrative de catégories de champs et de champs spécifiques qui ne sont pas adaptés aux informations sensibles. Pour assurer la conformité, évitez de placer des données protégées dans ces champs. Pour obtenir la liste complète, contactez votre représentant Google Cloud.

Catégorie Champs
Authentification et autorisation
  • header.authorization
Identifiants client
  • header.abuse.metadata.clientIp
  • header.abuse.metadata.deviceIdHash
  • header.abuse.metadata.networkId
  • header.abuse.metadata.source
  • header.abuse.metadata.userAgent
  • header.abuse.metadata.userKey.id
Détails du jeu d'enregistrements DNS
  • rrset.name
  • rrset.routingPolicy.geo.failovers.rrdatas
  • rrset.routingPolicy.geo.items.rrdatas
  • rrset.routingPolicy.wrr.items.rrdatas
  • rrset.rrdatas
  • rrset.type
Informations sur le cluster GKE
  • policy.gkeClusters.gkeClusterName
  • policy.gkeClusters.internalGkeClusterHash
  • policyResource.gkeClusters.gkeClusterName
  • policyResource.gkeClusters.internalGkeClusterHash
  • responsePolicy.gkeClusters.gkeClusterName
  • responsePolicy.gkeClusters.internalGkeClusterHash
Configuration de la zone gérée
  • managedZone
  • managedZone.description
  • managedZone.dnsName
  • managedZone.forwardingConfig.targetNameServers.ipv4Address
  • managedZone.forwardingConfig.targetNameServers.ipv6Address
  • managedZone.name
Ciblage par réseau
  • managedZone.privateVisibilityConfig.networks.networkUrl
  • managedZoneResource.privateVisibilityConfig.networks.networkUrl
  • policy.networks.networkUrl
  • policyResource.networks.networkUrl
  • responsePolicy.networks.networkUrl
  • targetNetwork
Configuration des règles
  • policy
  • policy.description
  • policy.fingerprint
  • policy.name
Identifiants de ressource
  • change.id
  • managedZoneResource.name
  • policyResource.name
  • project
  • responsePolicy.responsePolicyName
  • responsePolicyRule.dnsName
Configurations des règles de routage
  • responsePolicyRule.localData.localDatas.routingPolicy.geo.failovers.healthCheckedTargets.internalLoadBalancers.region
  • responsePolicyRule.localData.localDatas.routingPolicy.geo.items.healthCheckedTargets.internalLoadBalancers.port
  • responsePolicyRule.localData.localDatas.routingPolicy.geoPolicy.items.healthCheckedTargets.internalLoadBalancers.ipAddress
  • responsePolicyRule.localData.localDatas.routingPolicy.primaryBackup.backupGeoTargets.failovers.signatureRrdatas
  • responsePolicyRule.localData.localDatas.routingPolicy.primaryBackup.backupGeoTargets.items.healthCheckedTargets.internalLoadBalancers.port
  • responsePolicyRule.localData.localDatas.routingPolicy.wrrPolicy.items.rrdatas
Configuration de la clé TSIG
  • tsigKey
  • tsigKey.fingerprint
  • tsigKey.key
  • tsigKey.name
  • tsigKeyResource.key
  • tsigKeyResource.name

Périmètre de données pour les marchandises contrôlées au Canada

Services compatibles

Le tableau suivant liste les API Cloud DNS et les versions qui répondent aux exigences du périmètre de données pour les marchandises contrôlées au Canada.

Service Version État
dns.googleapis.com v1 COMPATIBLE
dns.googleapis.com v1alpha2 COMPATIBLE
dns.googleapis.com v1beta2 COMPATIBLE
dns.googleapis.com v2 COMPATIBLE
dns.googleapis.com v2beta1 COMPATIBLE

Champs non destinés aux données sensibles

Le tableau suivant fournit une liste illustrative de catégories de champs et de champs spécifiques qui ne sont pas adaptés aux informations sensibles. Pour assurer la conformité, évitez de placer des données protégées dans ces champs. Pour obtenir la liste complète, contactez votre représentant Google Cloud.

Catégorie Champs
Authentification et autorisation
  • header.authorization
Identifiants client
  • header.abuse.metadata.clientIp
  • header.abuse.metadata.deviceIdHash
  • header.abuse.metadata.networkId
  • header.abuse.metadata.source
  • header.abuse.metadata.userAgent
  • header.abuse.metadata.userKey.id
Détails du jeu d'enregistrements DNS
  • rrset.name
  • rrset.routingPolicy.geo.failovers.rrdatas
  • rrset.routingPolicy.geo.items.rrdatas
  • rrset.routingPolicy.wrr.items.rrdatas
  • rrset.rrdatas
  • rrset.type
Informations sur le cluster GKE
  • policy.gkeClusters.gkeClusterName
  • policy.gkeClusters.internalGkeClusterHash
  • policyResource.gkeClusters.gkeClusterName
  • policyResource.gkeClusters.internalGkeClusterHash
  • responsePolicy.gkeClusters.gkeClusterName
  • responsePolicy.gkeClusters.internalGkeClusterHash
Configuration de la zone gérée
  • managedZone
  • managedZone.description
  • managedZone.dnsName
  • managedZone.forwardingConfig.targetNameServers.ipv4Address
  • managedZone.forwardingConfig.targetNameServers.ipv6Address
  • managedZone.name
Ciblage par réseau
  • managedZone.privateVisibilityConfig.networks.networkUrl
  • managedZoneResource.privateVisibilityConfig.networks.networkUrl
  • policy.networks.networkUrl
  • policyResource.networks.networkUrl
  • responsePolicy.networks.networkUrl
  • targetNetwork
Configuration des règles
  • policy
  • policy.description
  • policy.fingerprint
  • policy.name
Identifiants de ressource
  • change.id
  • managedZoneResource.name
  • policyResource.name
  • project
  • responsePolicy.responsePolicyName
  • responsePolicyRule.dnsName
Configurations des règles de routage
  • responsePolicyRule.localData.localDatas.routingPolicy.geo.failovers.healthCheckedTargets.internalLoadBalancers.region
  • responsePolicyRule.localData.localDatas.routingPolicy.geo.items.healthCheckedTargets.internalLoadBalancers.port
  • responsePolicyRule.localData.localDatas.routingPolicy.geoPolicy.items.healthCheckedTargets.internalLoadBalancers.ipAddress
  • responsePolicyRule.localData.localDatas.routingPolicy.primaryBackup.backupGeoTargets.failovers.signatureRrdatas
  • responsePolicyRule.localData.localDatas.routingPolicy.primaryBackup.backupGeoTargets.items.healthCheckedTargets.internalLoadBalancers.port
  • responsePolicyRule.localData.localDatas.routingPolicy.wrrPolicy.items.rrdatas
Configuration de la clé TSIG
  • tsigKey
  • tsigKey.fingerprint
  • tsigKey.key
  • tsigKey.name
  • tsigKeyResource.key
  • tsigKeyResource.name

Périmètre de données pour le niveau Protégé B au Canada

Services compatibles

Le tableau suivant liste les API et versions Cloud DNS qui répondent aux exigences du périmètre de données pour le niveau Protégé B au Canada.

Service Version État
dns.googleapis.com v1 COMPATIBLE
dns.googleapis.com v1alpha2 COMPATIBLE
dns.googleapis.com v1beta2 COMPATIBLE
dns.googleapis.com v2 COMPATIBLE
dns.googleapis.com v2beta1 COMPATIBLE

Champs non destinés aux données sensibles

Le tableau suivant fournit une liste illustrative de catégories de champs et de champs spécifiques qui ne sont pas adaptés aux informations sensibles. Pour assurer la conformité, évitez de placer des données protégées dans ces champs. Pour obtenir la liste complète, contactez votre représentant Google Cloud.

Catégorie Champs
Authentification et autorisation
  • header.authorization
Identifiants client
  • header.abuse.metadata.clientIp
  • header.abuse.metadata.deviceIdHash
  • header.abuse.metadata.networkId
  • header.abuse.metadata.source
  • header.abuse.metadata.userAgent
  • header.abuse.metadata.userKey.id
Détails du jeu d'enregistrements DNS
  • rrset.name
  • rrset.routingPolicy.geo.failovers.rrdatas
  • rrset.routingPolicy.geo.items.rrdatas
  • rrset.routingPolicy.wrr.items.rrdatas
  • rrset.rrdatas
  • rrset.type
Informations sur le cluster GKE
  • policy.gkeClusters.gkeClusterName
  • policy.gkeClusters.internalGkeClusterHash
  • policyResource.gkeClusters.gkeClusterName
  • policyResource.gkeClusters.internalGkeClusterHash
  • responsePolicy.gkeClusters.gkeClusterName
  • responsePolicy.gkeClusters.internalGkeClusterHash
Configuration de la zone gérée
  • managedZone
  • managedZone.description
  • managedZone.dnsName
  • managedZone.forwardingConfig.targetNameServers.ipv4Address
  • managedZone.forwardingConfig.targetNameServers.ipv6Address
  • managedZone.name
Ciblage par réseau
  • managedZone.privateVisibilityConfig.networks.networkUrl
  • managedZoneResource.privateVisibilityConfig.networks.networkUrl
  • policy.networks.networkUrl
  • policyResource.networks.networkUrl
  • responsePolicy.networks.networkUrl
  • targetNetwork
Configuration des règles
  • policy
  • policy.description
  • policy.fingerprint
  • policy.name
Identifiants de ressource
  • change.id
  • managedZoneResource.name
  • policyResource.name
  • project
  • responsePolicy.responsePolicyName
  • responsePolicyRule.dnsName
Configurations des règles de routage
  • responsePolicyRule.localData.localDatas.routingPolicy.geo.failovers.healthCheckedTargets.internalLoadBalancers.region
  • responsePolicyRule.localData.localDatas.routingPolicy.geo.items.healthCheckedTargets.internalLoadBalancers.port
  • responsePolicyRule.localData.localDatas.routingPolicy.geoPolicy.items.healthCheckedTargets.internalLoadBalancers.ipAddress
  • responsePolicyRule.localData.localDatas.routingPolicy.primaryBackup.backupGeoTargets.failovers.signatureRrdatas
  • responsePolicyRule.localData.localDatas.routingPolicy.primaryBackup.backupGeoTargets.items.healthCheckedTargets.internalLoadBalancers.port
  • responsePolicyRule.localData.localDatas.routingPolicy.wrrPolicy.items.rrdatas
Configuration de la clé TSIG
  • tsigKey
  • tsigKey.fingerprint
  • tsigKey.key
  • tsigKey.name
  • tsigKeyResource.key
  • tsigKeyResource.name

Périmètre de données pour le niveau d'impact élevé du FedRAMP

Services compatibles

Le tableau suivant répertorie les API Cloud DNS et les versions qui répondent aux exigences du périmètre de données pour le niveau d'impact élevé du FedRAMP.

Service Version État
dns.googleapis.com v1 COMPATIBLE
dns.googleapis.com v1alpha2 COMPATIBLE
dns.googleapis.com v1beta2 COMPATIBLE
dns.googleapis.com v2 COMPATIBLE
dns.googleapis.com v2beta1 COMPATIBLE

Champs non destinés aux données sensibles

Le tableau suivant fournit une liste illustrative de catégories de champs et de champs spécifiques qui ne sont pas adaptés aux informations sensibles. Pour assurer la conformité, évitez de placer des données protégées dans ces champs. Pour obtenir la liste complète, contactez votre représentant Google Cloud.

Catégorie Champs
Authentification et autorisation
  • header.authorization
Identifiants client
  • header.abuse.metadata.clientIp
  • header.abuse.metadata.deviceIdHash
  • header.abuse.metadata.networkId
  • header.abuse.metadata.source
  • header.abuse.metadata.userAgent
  • header.abuse.metadata.userKey.id
Détails du jeu d'enregistrements DNS
  • rrset.name
  • rrset.routingPolicy.geo.failovers.rrdatas
  • rrset.routingPolicy.geo.items.rrdatas
  • rrset.routingPolicy.wrr.items.rrdatas
  • rrset.rrdatas
  • rrset.type
Informations sur le cluster GKE
  • policy.gkeClusters.gkeClusterName
  • policy.gkeClusters.internalGkeClusterHash
  • policyResource.gkeClusters.gkeClusterName
  • policyResource.gkeClusters.internalGkeClusterHash
  • responsePolicy.gkeClusters.gkeClusterName
  • responsePolicy.gkeClusters.internalGkeClusterHash
Configuration de la zone gérée
  • managedZone
  • managedZone.description
  • managedZone.dnsName
  • managedZone.forwardingConfig.targetNameServers.ipv4Address
  • managedZone.forwardingConfig.targetNameServers.ipv6Address
  • managedZone.name
Ciblage par réseau
  • managedZone.privateVisibilityConfig.networks.networkUrl
  • managedZoneResource.privateVisibilityConfig.networks.networkUrl
  • policy.networks.networkUrl
  • policyResource.networks.networkUrl
  • responsePolicy.networks.networkUrl
  • targetNetwork
Configuration des règles
  • policy
  • policy.description
  • policy.fingerprint
  • policy.name
Identifiants de ressource
  • change.id
  • managedZoneResource.name
  • policyResource.name
  • project
  • responsePolicy.responsePolicyName
  • responsePolicyRule.dnsName
Configurations des règles de routage
  • responsePolicyRule.localData.localDatas.routingPolicy.geo.failovers.healthCheckedTargets.internalLoadBalancers.region
  • responsePolicyRule.localData.localDatas.routingPolicy.geo.items.healthCheckedTargets.internalLoadBalancers.port
  • responsePolicyRule.localData.localDatas.routingPolicy.geoPolicy.items.healthCheckedTargets.internalLoadBalancers.ipAddress
  • responsePolicyRule.localData.localDatas.routingPolicy.primaryBackup.backupGeoTargets.failovers.signatureRrdatas
  • responsePolicyRule.localData.localDatas.routingPolicy.primaryBackup.backupGeoTargets.items.healthCheckedTargets.internalLoadBalancers.port
  • responsePolicyRule.localData.localDatas.routingPolicy.wrrPolicy.items.rrdatas
Configuration de la clé TSIG
  • tsigKey
  • tsigKey.fingerprint
  • tsigKey.key
  • tsigKey.name
  • tsigKeyResource.key
  • tsigKeyResource.name

Périmètre de données pour le niveau d'impact modéré du FedRAMP

Services compatibles

Le tableau suivant liste les API et versions Cloud DNS qui répondent aux exigences du périmètre de données pour le niveau d'impact modéré du FedRAMP.

Service Version État
dns.googleapis.com v1 COMPATIBLE
dns.googleapis.com v1alpha2 COMPATIBLE
dns.googleapis.com v1beta2 COMPATIBLE
dns.googleapis.com v2 COMPATIBLE
dns.googleapis.com v2beta1 COMPATIBLE

Champs non destinés aux données sensibles

Le tableau suivant fournit une liste illustrative de catégories de champs et de champs spécifiques qui ne sont pas adaptés aux informations sensibles. Pour assurer la conformité, évitez de placer des données protégées dans ces champs. Pour obtenir la liste complète, contactez votre représentant Google Cloud.

Catégorie Champs
Authentification et autorisation
  • header.authorization
Identifiants client
  • header.abuse.metadata.clientIp
  • header.abuse.metadata.deviceIdHash
  • header.abuse.metadata.networkId
  • header.abuse.metadata.source
  • header.abuse.metadata.userAgent
  • header.abuse.metadata.userKey.id
Détails du jeu d'enregistrements DNS
  • rrset.name
  • rrset.routingPolicy.geo.failovers.rrdatas
  • rrset.routingPolicy.geo.items.rrdatas
  • rrset.routingPolicy.wrr.items.rrdatas
  • rrset.rrdatas
  • rrset.type
Informations sur le cluster GKE
  • policy.gkeClusters.gkeClusterName
  • policy.gkeClusters.internalGkeClusterHash
  • policyResource.gkeClusters.gkeClusterName
  • policyResource.gkeClusters.internalGkeClusterHash
  • responsePolicy.gkeClusters.gkeClusterName
  • responsePolicy.gkeClusters.internalGkeClusterHash
Configuration de la zone gérée
  • managedZone
  • managedZone.description
  • managedZone.dnsName
  • managedZone.forwardingConfig.targetNameServers.ipv4Address
  • managedZone.forwardingConfig.targetNameServers.ipv6Address
  • managedZone.name
Ciblage par réseau
  • managedZone.privateVisibilityConfig.networks.networkUrl
  • managedZoneResource.privateVisibilityConfig.networks.networkUrl
  • policy.networks.networkUrl
  • policyResource.networks.networkUrl
  • responsePolicy.networks.networkUrl
  • targetNetwork
Configuration des règles
  • policy
  • policy.description
  • policy.fingerprint
  • policy.name
Identifiants de ressource
  • change.id
  • managedZoneResource.name
  • policyResource.name
  • project
  • responsePolicy.responsePolicyName
  • responsePolicyRule.dnsName
Configurations des règles de routage
  • responsePolicyRule.localData.localDatas.routingPolicy.geo.failovers.healthCheckedTargets.internalLoadBalancers.region
  • responsePolicyRule.localData.localDatas.routingPolicy.geo.items.healthCheckedTargets.internalLoadBalancers.port
  • responsePolicyRule.localData.localDatas.routingPolicy.geoPolicy.items.healthCheckedTargets.internalLoadBalancers.ipAddress
  • responsePolicyRule.localData.localDatas.routingPolicy.primaryBackup.backupGeoTargets.failovers.signatureRrdatas
  • responsePolicyRule.localData.localDatas.routingPolicy.primaryBackup.backupGeoTargets.items.healthCheckedTargets.internalLoadBalancers.port
  • responsePolicyRule.localData.localDatas.routingPolicy.wrrPolicy.items.rrdatas
Configuration de la clé TSIG
  • tsigKey
  • tsigKey.fingerprint
  • tsigKey.key
  • tsigKey.name
  • tsigKeyResource.key
  • tsigKeyResource.name

Périmètre de données aux États-Unis pour la publication 1075 de l'IRS

Services compatibles

Le tableau suivant liste les API et versions Cloud DNS qui répondent aux exigences du périmètre de données pour la publication 1075 de l'IRS.

Service Version État
dns.googleapis.com v1 COMPATIBLE
dns.googleapis.com v1alpha2 COMPATIBLE
dns.googleapis.com v1beta2 COMPATIBLE
dns.googleapis.com v2 COMPATIBLE
dns.googleapis.com v2beta1 COMPATIBLE

Champs non destinés aux données sensibles

Le tableau suivant fournit une liste illustrative de catégories de champs et de champs spécifiques qui ne sont pas adaptés aux informations sensibles. Pour assurer la conformité, évitez de placer des données protégées dans ces champs. Pour obtenir la liste complète, contactez votre représentant Google Cloud.

Catégorie Champs
Authentification et autorisation
  • header.authorization
Identifiants client
  • header.abuse.metadata.clientIp
  • header.abuse.metadata.deviceIdHash
  • header.abuse.metadata.networkId
  • header.abuse.metadata.source
  • header.abuse.metadata.userAgent
  • header.abuse.metadata.userKey.id
Détails du jeu d'enregistrements DNS
  • rrset.name
  • rrset.routingPolicy.geo.failovers.rrdatas
  • rrset.routingPolicy.geo.items.rrdatas
  • rrset.routingPolicy.wrr.items.rrdatas
  • rrset.rrdatas
  • rrset.type
Informations sur le cluster GKE
  • policy.gkeClusters.gkeClusterName
  • policy.gkeClusters.internalGkeClusterHash
  • policyResource.gkeClusters.gkeClusterName
  • policyResource.gkeClusters.internalGkeClusterHash
  • responsePolicy.gkeClusters.gkeClusterName
  • responsePolicy.gkeClusters.internalGkeClusterHash
Configuration de la zone gérée
  • managedZone
  • managedZone.description
  • managedZone.dnsName
  • managedZone.forwardingConfig.targetNameServers.ipv4Address
  • managedZone.forwardingConfig.targetNameServers.ipv6Address
  • managedZone.name
Ciblage par réseau
  • managedZone.privateVisibilityConfig.networks.networkUrl
  • managedZoneResource.privateVisibilityConfig.networks.networkUrl
  • policy.networks.networkUrl
  • policyResource.networks.networkUrl
  • responsePolicy.networks.networkUrl
  • targetNetwork
Configuration des règles
  • policy
  • policy.description
  • policy.fingerprint
  • policy.name
Identifiants de ressource
  • change.id
  • managedZoneResource.name
  • policyResource.name
  • project
  • responsePolicy.responsePolicyName
  • responsePolicyRule.dnsName
Configurations des règles de routage
  • responsePolicyRule.localData.localDatas.routingPolicy.geo.failovers.healthCheckedTargets.internalLoadBalancers.region
  • responsePolicyRule.localData.localDatas.routingPolicy.geo.items.healthCheckedTargets.internalLoadBalancers.port
  • responsePolicyRule.localData.localDatas.routingPolicy.geoPolicy.items.healthCheckedTargets.internalLoadBalancers.ipAddress
  • responsePolicyRule.localData.localDatas.routingPolicy.primaryBackup.backupGeoTargets.failovers.signatureRrdatas
  • responsePolicyRule.localData.localDatas.routingPolicy.primaryBackup.backupGeoTargets.items.healthCheckedTargets.internalLoadBalancers.port
  • responsePolicyRule.localData.localDatas.routingPolicy.wrrPolicy.items.rrdatas
Configuration de la clé TSIG
  • tsigKey
  • tsigKey.fingerprint
  • tsigKey.key
  • tsigKey.name
  • tsigKeyResource.key
  • tsigKeyResource.name

Périmètre de données pour le niveau d'impact 2 (IL2)

Services compatibles

Le tableau suivant liste les API Cloud DNS et les versions qui répondent aux exigences du périmètre de données pour le niveau d'impact 2 (IL2).

Service Version État
dns.googleapis.com v1 COMPATIBLE
dns.googleapis.com v1alpha2 COMPATIBLE
dns.googleapis.com v1beta2 COMPATIBLE
dns.googleapis.com v2 COMPATIBLE
dns.googleapis.com v2beta1 COMPATIBLE

Champs non destinés aux données sensibles

Le tableau suivant fournit une liste illustrative de catégories de champs et de champs spécifiques qui ne sont pas adaptés aux informations sensibles. Pour assurer la conformité, évitez de placer des données protégées dans ces champs. Pour obtenir la liste complète, contactez votre représentant Google Cloud.

Catégorie Champs
Authentification et autorisation
  • header.authorization
Identifiants client
  • header.abuse.metadata.clientIp
  • header.abuse.metadata.deviceIdHash
  • header.abuse.metadata.networkId
  • header.abuse.metadata.source
  • header.abuse.metadata.userAgent
  • header.abuse.metadata.userKey.id
Détails du jeu d'enregistrements DNS
  • rrset.name
  • rrset.routingPolicy.geo.failovers.rrdatas
  • rrset.routingPolicy.geo.items.rrdatas
  • rrset.routingPolicy.wrr.items.rrdatas
  • rrset.rrdatas
  • rrset.type
Informations sur le cluster GKE
  • policy.gkeClusters.gkeClusterName
  • policy.gkeClusters.internalGkeClusterHash
  • policyResource.gkeClusters.gkeClusterName
  • policyResource.gkeClusters.internalGkeClusterHash
  • responsePolicy.gkeClusters.gkeClusterName
  • responsePolicy.gkeClusters.internalGkeClusterHash
Configuration de la zone gérée
  • managedZone
  • managedZone.description
  • managedZone.dnsName
  • managedZone.forwardingConfig.targetNameServers.ipv4Address
  • managedZone.forwardingConfig.targetNameServers.ipv6Address
  • managedZone.name
Ciblage par réseau
  • managedZone.privateVisibilityConfig.networks.networkUrl
  • managedZoneResource.privateVisibilityConfig.networks.networkUrl
  • policy.networks.networkUrl
  • policyResource.networks.networkUrl
  • responsePolicy.networks.networkUrl
  • targetNetwork
Configuration des règles
  • policy
  • policy.description
  • policy.fingerprint
  • policy.name
Identifiants de ressource
  • change.id
  • managedZoneResource.name
  • policyResource.name
  • project
  • responsePolicy.responsePolicyName
  • responsePolicyRule.dnsName
Configurations des règles de routage
  • responsePolicyRule.localData.localDatas.routingPolicy.geo.failovers.healthCheckedTargets.internalLoadBalancers.region
  • responsePolicyRule.localData.localDatas.routingPolicy.geo.items.healthCheckedTargets.internalLoadBalancers.port
  • responsePolicyRule.localData.localDatas.routingPolicy.geoPolicy.items.healthCheckedTargets.internalLoadBalancers.ipAddress
  • responsePolicyRule.localData.localDatas.routingPolicy.primaryBackup.backupGeoTargets.failovers.signatureRrdatas
  • responsePolicyRule.localData.localDatas.routingPolicy.primaryBackup.backupGeoTargets.items.healthCheckedTargets.internalLoadBalancers.port
  • responsePolicyRule.localData.localDatas.routingPolicy.wrrPolicy.items.rrdatas
Configuration de la clé TSIG
  • tsigKey
  • tsigKey.fingerprint
  • tsigKey.key
  • tsigKey.name
  • tsigKeyResource.key
  • tsigKeyResource.name

Périmètre de données pour le niveau d'impact 4 (IL4)

Services compatibles

Le tableau suivant répertorie les API et versions Cloud DNS qui répondent aux exigences du périmètre de données pour le niveau d'impact 4 (IL4).

Service Version État
dns.googleapis.com v1 COMPATIBLE
dns.googleapis.com v1alpha2 COMPATIBLE
dns.googleapis.com v1beta2 COMPATIBLE
dns.googleapis.com v2 COMPATIBLE
dns.googleapis.com v2beta1 COMPATIBLE

Champs non destinés aux données sensibles

Le tableau suivant fournit une liste illustrative de catégories de champs et de champs spécifiques qui ne sont pas adaptés aux informations sensibles. Pour assurer la conformité, évitez de placer des données protégées dans ces champs. Pour obtenir la liste complète, contactez votre représentant Google Cloud.

Catégorie Champs
Authentification et autorisation
  • header.authorization
Identifiants client
  • header.abuse.metadata.clientIp
  • header.abuse.metadata.deviceIdHash
  • header.abuse.metadata.networkId
  • header.abuse.metadata.source
  • header.abuse.metadata.userAgent
  • header.abuse.metadata.userKey.id
Détails du jeu d'enregistrements DNS
  • rrset.name
  • rrset.routingPolicy.geo.failovers.rrdatas
  • rrset.routingPolicy.geo.items.rrdatas
  • rrset.routingPolicy.wrr.items.rrdatas
  • rrset.rrdatas
  • rrset.type
Informations sur le cluster GKE
  • policy.gkeClusters.gkeClusterName
  • policy.gkeClusters.internalGkeClusterHash
  • policyResource.gkeClusters.gkeClusterName
  • policyResource.gkeClusters.internalGkeClusterHash
  • responsePolicy.gkeClusters.gkeClusterName
  • responsePolicy.gkeClusters.internalGkeClusterHash
Configuration de la zone gérée
  • managedZone
  • managedZone.description
  • managedZone.dnsName
  • managedZone.forwardingConfig.targetNameServers.ipv4Address
  • managedZone.forwardingConfig.targetNameServers.ipv6Address
  • managedZone.name
Ciblage par réseau
  • managedZone.privateVisibilityConfig.networks.networkUrl
  • managedZoneResource.privateVisibilityConfig.networks.networkUrl
  • policy.networks.networkUrl
  • policyResource.networks.networkUrl
  • responsePolicy.networks.networkUrl
  • targetNetwork
Configuration des règles
  • policy
  • policy.description
  • policy.fingerprint
  • policy.name
Identifiants de ressource
  • change.id
  • managedZoneResource.name
  • policyResource.name
  • project
  • responsePolicy.responsePolicyName
  • responsePolicyRule.dnsName
Configurations des règles de routage
  • responsePolicyRule.localData.localDatas.routingPolicy.geo.failovers.healthCheckedTargets.internalLoadBalancers.region
  • responsePolicyRule.localData.localDatas.routingPolicy.geo.items.healthCheckedTargets.internalLoadBalancers.port
  • responsePolicyRule.localData.localDatas.routingPolicy.geoPolicy.items.healthCheckedTargets.internalLoadBalancers.ipAddress
  • responsePolicyRule.localData.localDatas.routingPolicy.primaryBackup.backupGeoTargets.failovers.signatureRrdatas
  • responsePolicyRule.localData.localDatas.routingPolicy.primaryBackup.backupGeoTargets.items.healthCheckedTargets.internalLoadBalancers.port
  • responsePolicyRule.localData.localDatas.routingPolicy.wrrPolicy.items.rrdatas
Configuration de la clé TSIG
  • tsigKey
  • tsigKey.fingerprint
  • tsigKey.key
  • tsigKey.name
  • tsigKeyResource.key
  • tsigKeyResource.name

Périmètre de données pour le niveau d'impact 5 (IL5)

Services compatibles

Le tableau suivant liste les API Cloud DNS et les versions qui répondent aux exigences du périmètre de données pour le niveau d'impact 5 (IL5).

Service Version État
dns.googleapis.com v1 COMPATIBLE
dns.googleapis.com v1alpha2 COMPATIBLE
dns.googleapis.com v1beta2 COMPATIBLE
dns.googleapis.com v2 COMPATIBLE
dns.googleapis.com v2beta1 COMPATIBLE

Champs non destinés aux données sensibles

Le tableau suivant fournit une liste illustrative de catégories de champs et de champs spécifiques qui ne sont pas adaptés aux informations sensibles. Pour assurer la conformité, évitez de placer des données protégées dans ces champs. Pour obtenir la liste complète, contactez votre représentant Google Cloud.

Catégorie Champs
Authentification et autorisation
  • header.authorization
Identifiants client
  • header.abuse.metadata.clientIp
  • header.abuse.metadata.deviceIdHash
  • header.abuse.metadata.networkId
  • header.abuse.metadata.source
  • header.abuse.metadata.userAgent
  • header.abuse.metadata.userKey.id
Détails du jeu d'enregistrements DNS
  • rrset.name
  • rrset.routingPolicy.geo.failovers.rrdatas
  • rrset.routingPolicy.geo.items.rrdatas
  • rrset.routingPolicy.wrr.items.rrdatas
  • rrset.rrdatas
  • rrset.type
Informations sur le cluster GKE
  • policy.gkeClusters.gkeClusterName
  • policy.gkeClusters.internalGkeClusterHash
  • policyResource.gkeClusters.gkeClusterName
  • policyResource.gkeClusters.internalGkeClusterHash
  • responsePolicy.gkeClusters.gkeClusterName
  • responsePolicy.gkeClusters.internalGkeClusterHash
Configuration de la zone gérée
  • managedZone
  • managedZone.description
  • managedZone.dnsName
  • managedZone.forwardingConfig.targetNameServers.ipv4Address
  • managedZone.forwardingConfig.targetNameServers.ipv6Address
  • managedZone.name
Ciblage par réseau
  • managedZone.privateVisibilityConfig.networks.networkUrl
  • managedZoneResource.privateVisibilityConfig.networks.networkUrl
  • policy.networks.networkUrl
  • policyResource.networks.networkUrl
  • responsePolicy.networks.networkUrl
  • targetNetwork
Configuration des règles
  • policy
  • policy.description
  • policy.fingerprint
  • policy.name
Identifiants de ressource
  • change.id
  • managedZoneResource.name
  • policyResource.name
  • project
  • responsePolicy.responsePolicyName
  • responsePolicyRule.dnsName
Configurations des règles de routage
  • responsePolicyRule.localData.localDatas.routingPolicy.geo.failovers.healthCheckedTargets.internalLoadBalancers.region
  • responsePolicyRule.localData.localDatas.routingPolicy.geo.items.healthCheckedTargets.internalLoadBalancers.port
  • responsePolicyRule.localData.localDatas.routingPolicy.geoPolicy.items.healthCheckedTargets.internalLoadBalancers.ipAddress
  • responsePolicyRule.localData.localDatas.routingPolicy.primaryBackup.backupGeoTargets.failovers.signatureRrdatas
  • responsePolicyRule.localData.localDatas.routingPolicy.primaryBackup.backupGeoTargets.items.healthCheckedTargets.internalLoadBalancers.port
  • responsePolicyRule.localData.localDatas.routingPolicy.wrrPolicy.items.rrdatas
Configuration de la clé TSIG
  • tsigKey
  • tsigKey.fingerprint
  • tsigKey.key
  • tsigKey.name
  • tsigKeyResource.key
  • tsigKeyResource.name

Périmètre de données dans l'UE avec justifications d'accès

Services compatibles

Le tableau suivant liste les API et versions Cloud DNS qui répondent aux exigences du périmètre de données dans l'UE avec justifications d'accès.

Service Version État
dns.googleapis.com v1 COMPATIBLE
dns.googleapis.com v1alpha2 COMPATIBLE
dns.googleapis.com v1beta2 COMPATIBLE
dns.googleapis.com v2 COMPATIBLE
dns.googleapis.com v2beta1 COMPATIBLE

Champs non destinés aux données sensibles

Le tableau suivant fournit une liste illustrative de catégories de champs et de champs spécifiques qui ne sont pas adaptés aux informations sensibles. Pour assurer la conformité, évitez de placer des données protégées dans ces champs. Pour obtenir la liste complète, contactez votre représentant Google Cloud.

Catégorie Champs
Authentification et autorisation
  • header.authorization
Identifiants client
  • header.abuse.metadata.clientIp
  • header.abuse.metadata.deviceIdHash
  • header.abuse.metadata.networkId
  • header.abuse.metadata.source
  • header.abuse.metadata.userAgent
  • header.abuse.metadata.userKey.id
Détails du jeu d'enregistrements DNS
  • rrset.name
  • rrset.routingPolicy.geo.failovers.rrdatas
  • rrset.routingPolicy.geo.items.rrdatas
  • rrset.routingPolicy.wrr.items.rrdatas
  • rrset.rrdatas
  • rrset.type
Informations sur le cluster GKE
  • policy.gkeClusters.gkeClusterName
  • policy.gkeClusters.internalGkeClusterHash
  • policyResource.gkeClusters.gkeClusterName
  • policyResource.gkeClusters.internalGkeClusterHash
  • responsePolicy.gkeClusters.gkeClusterName
  • responsePolicy.gkeClusters.internalGkeClusterHash
Configuration de la zone gérée
  • managedZone
  • managedZone.description
  • managedZone.dnsName
  • managedZone.forwardingConfig.targetNameServers.ipv4Address
  • managedZone.forwardingConfig.targetNameServers.ipv6Address
  • managedZone.name
Ciblage par réseau
  • managedZone.privateVisibilityConfig.networks.networkUrl
  • managedZoneResource.privateVisibilityConfig.networks.networkUrl
  • policy.networks.networkUrl
  • policyResource.networks.networkUrl
  • responsePolicy.networks.networkUrl
  • targetNetwork
Configuration des règles
  • policy
  • policy.description
  • policy.fingerprint
  • policy.name
Identifiants de ressource
  • change.id
  • managedZoneResource.name
  • policyResource.name
  • project
  • responsePolicy.responsePolicyName
  • responsePolicyRule.dnsName
Configurations des règles de routage
  • responsePolicyRule.localData.localDatas.routingPolicy.geo.failovers.healthCheckedTargets.internalLoadBalancers.region
  • responsePolicyRule.localData.localDatas.routingPolicy.geo.items.healthCheckedTargets.internalLoadBalancers.port
  • responsePolicyRule.localData.localDatas.routingPolicy.geoPolicy.items.healthCheckedTargets.internalLoadBalancers.ipAddress
  • responsePolicyRule.localData.localDatas.routingPolicy.primaryBackup.backupGeoTargets.failovers.signatureRrdatas
  • responsePolicyRule.localData.localDatas.routingPolicy.primaryBackup.backupGeoTargets.items.healthCheckedTargets.internalLoadBalancers.port
  • responsePolicyRule.localData.localDatas.routingPolicy.wrrPolicy.items.rrdatas
Configuration de la clé TSIG
  • tsigKey
  • tsigKey.fingerprint
  • tsigKey.key
  • tsigKey.name
  • tsigKeyResource.key
  • tsigKeyResource.name

Périmètre de données au Royaume d'Arabie saoudite avec justifications d'accès

Services compatibles

Le tableau suivant répertorie les API et versions Cloud DNS qui répondent aux exigences du périmètre de données au Royaume d'Arabie saoudite avec justifications d'accès.

Service Version État
dns.googleapis.com v1 COMPATIBLE
dns.googleapis.com v1alpha2 COMPATIBLE
dns.googleapis.com v1beta2 COMPATIBLE
dns.googleapis.com v2 COMPATIBLE
dns.googleapis.com v2beta1 COMPATIBLE

Champs non destinés aux données sensibles

Le tableau suivant fournit une liste illustrative de catégories de champs et de champs spécifiques qui ne sont pas adaptés aux informations sensibles. Pour assurer la conformité, évitez de placer des données protégées dans ces champs. Pour obtenir la liste complète, contactez votre représentant Google Cloud.

Catégorie Champs
Authentification et autorisation
  • header.authorization
Identifiants client
  • header.abuse.metadata.clientIp
  • header.abuse.metadata.deviceIdHash
  • header.abuse.metadata.networkId
  • header.abuse.metadata.source
  • header.abuse.metadata.userAgent
  • header.abuse.metadata.userKey.id
Détails du jeu d'enregistrements DNS
  • rrset.name
  • rrset.routingPolicy.geo.failovers.rrdatas
  • rrset.routingPolicy.geo.items.rrdatas
  • rrset.routingPolicy.wrr.items.rrdatas
  • rrset.rrdatas
  • rrset.type
Informations sur le cluster GKE
  • policy.gkeClusters.gkeClusterName
  • policy.gkeClusters.internalGkeClusterHash
  • policyResource.gkeClusters.gkeClusterName
  • policyResource.gkeClusters.internalGkeClusterHash
  • responsePolicy.gkeClusters.gkeClusterName
  • responsePolicy.gkeClusters.internalGkeClusterHash
Configuration de la zone gérée
  • managedZone
  • managedZone.description
  • managedZone.dnsName
  • managedZone.forwardingConfig.targetNameServers.ipv4Address
  • managedZone.forwardingConfig.targetNameServers.ipv6Address
  • managedZone.name
Ciblage par réseau
  • managedZone.privateVisibilityConfig.networks.networkUrl
  • managedZoneResource.privateVisibilityConfig.networks.networkUrl
  • policy.networks.networkUrl
  • policyResource.networks.networkUrl
  • responsePolicy.networks.networkUrl
  • targetNetwork
Configuration des règles
  • policy
  • policy.description
  • policy.fingerprint
  • policy.name
Identifiants de ressource
  • change.id
  • managedZoneResource.name
  • policyResource.name
  • project
  • responsePolicy.responsePolicyName
  • responsePolicyRule.dnsName
Configurations des règles de routage
  • responsePolicyRule.localData.localDatas.routingPolicy.geo.failovers.healthCheckedTargets.internalLoadBalancers.region
  • responsePolicyRule.localData.localDatas.routingPolicy.geo.items.healthCheckedTargets.internalLoadBalancers.port
  • responsePolicyRule.localData.localDatas.routingPolicy.geoPolicy.items.healthCheckedTargets.internalLoadBalancers.ipAddress
  • responsePolicyRule.localData.localDatas.routingPolicy.primaryBackup.backupGeoTargets.failovers.signatureRrdatas
  • responsePolicyRule.localData.localDatas.routingPolicy.primaryBackup.backupGeoTargets.items.healthCheckedTargets.internalLoadBalancers.port
  • responsePolicyRule.localData.localDatas.routingPolicy.wrrPolicy.items.rrdatas
Configuration de la clé TSIG
  • tsigKey
  • tsigKey.fingerprint
  • tsigKey.key
  • tsigKey.name
  • tsigKeyResource.key
  • tsigKeyResource.name

Contrôles souverains avancés par CNTXT pour le Royaume d'Arabie saoudite

Services compatibles

Le tableau suivant répertorie les API Cloud DNS et les versions qui répondent aux exigences de Sovereign Controls Advanced KSA CNTXT.

Service Version État
dns.googleapis.com v1 COMPATIBLE
dns.googleapis.com v1alpha2 COMPATIBLE
dns.googleapis.com v1beta2 COMPATIBLE
dns.googleapis.com v2 COMPATIBLE
dns.googleapis.com v2beta1 COMPATIBLE

Champs non destinés aux données sensibles

Le tableau suivant fournit une liste illustrative de catégories de champs et de champs spécifiques qui ne sont pas adaptés aux informations sensibles. Pour assurer la conformité, évitez de placer des données protégées dans ces champs. Pour obtenir la liste complète, contactez votre représentant Google Cloud.

Catégorie Champs
Authentification et autorisation
  • header.authorization
Identifiants client
  • header.abuse.metadata.clientIp
  • header.abuse.metadata.deviceIdHash
  • header.abuse.metadata.networkId
  • header.abuse.metadata.source
  • header.abuse.metadata.userAgent
  • header.abuse.metadata.userKey.id
Détails du jeu d'enregistrements DNS
  • rrset.name
  • rrset.routingPolicy.geo.failovers.rrdatas
  • rrset.routingPolicy.geo.items.rrdatas
  • rrset.routingPolicy.wrr.items.rrdatas
  • rrset.rrdatas
  • rrset.type
Informations sur le cluster GKE
  • policy.gkeClusters.gkeClusterName
  • policy.gkeClusters.internalGkeClusterHash
  • policyResource.gkeClusters.gkeClusterName
  • policyResource.gkeClusters.internalGkeClusterHash
  • responsePolicy.gkeClusters.gkeClusterName
  • responsePolicy.gkeClusters.internalGkeClusterHash
Configuration de la zone gérée
  • managedZone
  • managedZone.description
  • managedZone.dnsName
  • managedZone.forwardingConfig.targetNameServers.ipv4Address
  • managedZone.forwardingConfig.targetNameServers.ipv6Address
  • managedZone.name
Ciblage par réseau
  • managedZone.privateVisibilityConfig.networks.networkUrl
  • managedZoneResource.privateVisibilityConfig.networks.networkUrl
  • policy.networks.networkUrl
  • policyResource.networks.networkUrl
  • responsePolicy.networks.networkUrl
  • targetNetwork
Configuration des règles
  • policy
  • policy.description
  • policy.fingerprint
  • policy.name
Identifiants de ressource
  • change.id
  • managedZoneResource.name
  • policyResource.name
  • project
  • responsePolicy.responsePolicyName
  • responsePolicyRule.dnsName
Configurations des règles de routage
  • responsePolicyRule.localData.localDatas.routingPolicy.geo.failovers.healthCheckedTargets.internalLoadBalancers.region
  • responsePolicyRule.localData.localDatas.routingPolicy.geo.items.healthCheckedTargets.internalLoadBalancers.port
  • responsePolicyRule.localData.localDatas.routingPolicy.geoPolicy.items.healthCheckedTargets.internalLoadBalancers.ipAddress
  • responsePolicyRule.localData.localDatas.routingPolicy.primaryBackup.backupGeoTargets.failovers.signatureRrdatas
  • responsePolicyRule.localData.localDatas.routingPolicy.primaryBackup.backupGeoTargets.items.healthCheckedTargets.internalLoadBalancers.port
  • responsePolicyRule.localData.localDatas.routingPolicy.wrrPolicy.items.rrdatas
Configuration de la clé TSIG
  • tsigKey
  • tsigKey.fingerprint
  • tsigKey.key
  • tsigKey.name
  • tsigKeyResource.key
  • tsigKeyResource.name

Contrôles souverains de base pour le Royaume d'Arabie saoudite par CNTXT

Services compatibles

Le tableau suivant répertorie les API et versions Cloud DNS qui répondent aux exigences de Sovereign Controls Foundation KSA CNTXT.

Service Version État
dns.googleapis.com v1 COMPATIBLE
dns.googleapis.com v1alpha2 COMPATIBLE
dns.googleapis.com v1beta2 COMPATIBLE
dns.googleapis.com v2 COMPATIBLE
dns.googleapis.com v2beta1 COMPATIBLE

Champs non destinés aux données sensibles

Le tableau suivant fournit une liste illustrative de catégories de champs et de champs spécifiques qui ne sont pas adaptés aux informations sensibles. Pour assurer la conformité, évitez de placer des données protégées dans ces champs. Pour obtenir la liste complète, contactez votre représentant Google Cloud.

Catégorie Champs
Authentification et autorisation
  • header.authorization
Identifiants client
  • header.abuse.metadata.clientIp
  • header.abuse.metadata.deviceIdHash
  • header.abuse.metadata.networkId
  • header.abuse.metadata.source
  • header.abuse.metadata.userAgent
  • header.abuse.metadata.userKey.id
Détails du jeu d'enregistrements DNS
  • rrset.name
  • rrset.routingPolicy.geo.failovers.rrdatas
  • rrset.routingPolicy.geo.items.rrdatas
  • rrset.routingPolicy.wrr.items.rrdatas
  • rrset.rrdatas
  • rrset.type
Informations sur le cluster GKE
  • policy.gkeClusters.gkeClusterName
  • policy.gkeClusters.internalGkeClusterHash
  • policyResource.gkeClusters.gkeClusterName
  • policyResource.gkeClusters.internalGkeClusterHash
  • responsePolicy.gkeClusters.gkeClusterName
  • responsePolicy.gkeClusters.internalGkeClusterHash
Configuration de la zone gérée
  • managedZone
  • managedZone.description
  • managedZone.dnsName
  • managedZone.forwardingConfig.targetNameServers.ipv4Address
  • managedZone.forwardingConfig.targetNameServers.ipv6Address
  • managedZone.name
Ciblage par réseau
  • managedZone.privateVisibilityConfig.networks.networkUrl
  • managedZoneResource.privateVisibilityConfig.networks.networkUrl
  • policy.networks.networkUrl
  • policyResource.networks.networkUrl
  • responsePolicy.networks.networkUrl
  • targetNetwork
Configuration des règles
  • policy
  • policy.description
  • policy.fingerprint
  • policy.name
Identifiants de ressource
  • change.id
  • managedZoneResource.name
  • policyResource.name
  • project
  • responsePolicy.responsePolicyName
  • responsePolicyRule.dnsName
Configurations des règles de routage
  • responsePolicyRule.localData.localDatas.routingPolicy.geo.failovers.healthCheckedTargets.internalLoadBalancers.region
  • responsePolicyRule.localData.localDatas.routingPolicy.geo.items.healthCheckedTargets.internalLoadBalancers.port
  • responsePolicyRule.localData.localDatas.routingPolicy.geoPolicy.items.healthCheckedTargets.internalLoadBalancers.ipAddress
  • responsePolicyRule.localData.localDatas.routingPolicy.primaryBackup.backupGeoTargets.failovers.signatureRrdatas
  • responsePolicyRule.localData.localDatas.routingPolicy.primaryBackup.backupGeoTargets.items.healthCheckedTargets.internalLoadBalancers.port
  • responsePolicyRule.localData.localDatas.routingPolicy.wrrPolicy.items.rrdatas
Configuration de la clé TSIG
  • tsigKey
  • tsigKey.fingerprint
  • tsigKey.key
  • tsigKey.name
  • tsigKeyResource.key
  • tsigKeyResource.name

Contrôles souverains fournis par Indra/Minsait

Services compatibles

Le tableau suivant liste les API et versions Cloud DNS qui répondent aux exigences de Sovereign Controls by Indra/Minsait.

Service Version État
dns.googleapis.com v1 COMPATIBLE
dns.googleapis.com v1alpha2 COMPATIBLE
dns.googleapis.com v1beta2 COMPATIBLE
dns.googleapis.com v2 COMPATIBLE
dns.googleapis.com v2beta1 COMPATIBLE

Champs non destinés aux données sensibles

Le tableau suivant fournit une liste illustrative de catégories de champs et de champs spécifiques qui ne sont pas adaptés aux informations sensibles. Pour assurer la conformité, évitez de placer des données protégées dans ces champs. Pour obtenir la liste complète, contactez votre représentant Google Cloud.

Catégorie Champs
Authentification et autorisation
  • header.authorization
Identifiants client
  • header.abuse.metadata.clientIp
  • header.abuse.metadata.deviceIdHash
  • header.abuse.metadata.networkId
  • header.abuse.metadata.source
  • header.abuse.metadata.userAgent
  • header.abuse.metadata.userKey.id
Détails du jeu d'enregistrements DNS
  • rrset.name
  • rrset.routingPolicy.geo.failovers.rrdatas
  • rrset.routingPolicy.geo.items.rrdatas
  • rrset.routingPolicy.wrr.items.rrdatas
  • rrset.rrdatas
  • rrset.type
Informations sur le cluster GKE
  • policy.gkeClusters.gkeClusterName
  • policy.gkeClusters.internalGkeClusterHash
  • policyResource.gkeClusters.gkeClusterName
  • policyResource.gkeClusters.internalGkeClusterHash
  • responsePolicy.gkeClusters.gkeClusterName
  • responsePolicy.gkeClusters.internalGkeClusterHash
Configuration de la zone gérée
  • managedZone
  • managedZone.description
  • managedZone.dnsName
  • managedZone.forwardingConfig.targetNameServers.ipv4Address
  • managedZone.forwardingConfig.targetNameServers.ipv6Address
  • managedZone.name
Ciblage par réseau
  • managedZone.privateVisibilityConfig.networks.networkUrl
  • managedZoneResource.privateVisibilityConfig.networks.networkUrl
  • policy.networks.networkUrl
  • policyResource.networks.networkUrl
  • responsePolicy.networks.networkUrl
  • targetNetwork
Configuration des règles
  • policy
  • policy.description
  • policy.fingerprint
  • policy.name
Identifiants de ressource
  • change.id
  • managedZoneResource.name
  • policyResource.name
  • project
  • responsePolicy.responsePolicyName
  • responsePolicyRule.dnsName
Configurations des règles de routage
  • responsePolicyRule.localData.localDatas.routingPolicy.geo.failovers.healthCheckedTargets.internalLoadBalancers.region
  • responsePolicyRule.localData.localDatas.routingPolicy.geo.items.healthCheckedTargets.internalLoadBalancers.port
  • responsePolicyRule.localData.localDatas.routingPolicy.geoPolicy.items.healthCheckedTargets.internalLoadBalancers.ipAddress
  • responsePolicyRule.localData.localDatas.routingPolicy.primaryBackup.backupGeoTargets.failovers.signatureRrdatas
  • responsePolicyRule.localData.localDatas.routingPolicy.primaryBackup.backupGeoTargets.items.healthCheckedTargets.internalLoadBalancers.port
  • responsePolicyRule.localData.localDatas.routingPolicy.wrrPolicy.items.rrdatas
Configuration de la clé TSIG
  • tsigKey
  • tsigKey.fingerprint
  • tsigKey.key
  • tsigKey.name
  • tsigKeyResource.key
  • tsigKeyResource.name

Contrôles souverains fournis par PSN (TIM)

Services compatibles

Le tableau suivant liste les API et versions Cloud DNS qui répondent aux exigences de Sovereign Controls by PSN (TIM).

Service Version État
dns.googleapis.com v1 COMPATIBLE
dns.googleapis.com v1alpha2 COMPATIBLE
dns.googleapis.com v1beta2 COMPATIBLE
dns.googleapis.com v2 COMPATIBLE
dns.googleapis.com v2beta1 COMPATIBLE

Champs non destinés aux données sensibles

Le tableau suivant fournit une liste illustrative de catégories de champs et de champs spécifiques qui ne sont pas adaptés aux informations sensibles. Pour assurer la conformité, évitez de placer des données protégées dans ces champs. Pour obtenir la liste complète, contactez votre représentant Google Cloud.

Catégorie Champs
Authentification et autorisation
  • header.authorization
Identifiants client
  • header.abuse.metadata.clientIp
  • header.abuse.metadata.deviceIdHash
  • header.abuse.metadata.networkId
  • header.abuse.metadata.source
  • header.abuse.metadata.userAgent
  • header.abuse.metadata.userKey.id
Détails du jeu d'enregistrements DNS
  • rrset.name
  • rrset.routingPolicy.geo.failovers.rrdatas
  • rrset.routingPolicy.geo.items.rrdatas
  • rrset.routingPolicy.wrr.items.rrdatas
  • rrset.rrdatas
  • rrset.type
Informations sur le cluster GKE
  • policy.gkeClusters.gkeClusterName
  • policy.gkeClusters.internalGkeClusterHash
  • policyResource.gkeClusters.gkeClusterName
  • policyResource.gkeClusters.internalGkeClusterHash
  • responsePolicy.gkeClusters.gkeClusterName
  • responsePolicy.gkeClusters.internalGkeClusterHash
Configuration de la zone gérée
  • managedZone
  • managedZone.description
  • managedZone.dnsName
  • managedZone.forwardingConfig.targetNameServers.ipv4Address
  • managedZone.forwardingConfig.targetNameServers.ipv6Address
  • managedZone.name
Ciblage par réseau
  • managedZone.privateVisibilityConfig.networks.networkUrl
  • managedZoneResource.privateVisibilityConfig.networks.networkUrl
  • policy.networks.networkUrl
  • policyResource.networks.networkUrl
  • responsePolicy.networks.networkUrl
  • targetNetwork
Configuration des règles
  • policy
  • policy.description
  • policy.fingerprint
  • policy.name
Identifiants de ressource
  • change.id
  • managedZoneResource.name
  • policyResource.name
  • project
  • responsePolicy.responsePolicyName
  • responsePolicyRule.dnsName
Configurations des règles de routage
  • responsePolicyRule.localData.localDatas.routingPolicy.geo.failovers.healthCheckedTargets.internalLoadBalancers.region
  • responsePolicyRule.localData.localDatas.routingPolicy.geo.items.healthCheckedTargets.internalLoadBalancers.port
  • responsePolicyRule.localData.localDatas.routingPolicy.geoPolicy.items.healthCheckedTargets.internalLoadBalancers.ipAddress
  • responsePolicyRule.localData.localDatas.routingPolicy.primaryBackup.backupGeoTargets.failovers.signatureRrdatas
  • responsePolicyRule.localData.localDatas.routingPolicy.primaryBackup.backupGeoTargets.items.healthCheckedTargets.internalLoadBalancers.port
  • responsePolicyRule.localData.localDatas.routingPolicy.wrrPolicy.items.rrdatas
Configuration de la clé TSIG
  • tsigKey
  • tsigKey.fingerprint
  • tsigKey.key
  • tsigKey.name
  • tsigKeyResource.key
  • tsigKeyResource.name

Périmètre de données aux États-Unis pour la santé et les sciences de la vie

Services compatibles

Le tableau suivant répertorie les API et versions Cloud DNS qui répondent aux exigences du périmètre de données aux États-Unis pour la santé et les sciences de la vie.

Service Version État
dns.googleapis.com v1 COMPATIBLE
dns.googleapis.com v1alpha2 COMPATIBLE
dns.googleapis.com v1beta2 COMPATIBLE
dns.googleapis.com v2 COMPATIBLE
dns.googleapis.com v2beta1 COMPATIBLE

Champs non destinés aux données sensibles

Le tableau suivant fournit une liste illustrative de catégories de champs et de champs spécifiques qui ne sont pas adaptés aux informations sensibles. Pour assurer la conformité, évitez de placer des données protégées dans ces champs. Pour obtenir la liste complète, contactez votre représentant Google Cloud.

Catégorie Champs
Authentification et autorisation
  • header.authorization
Identifiants client
  • header.abuse.metadata.clientIp
  • header.abuse.metadata.deviceIdHash
  • header.abuse.metadata.networkId
  • header.abuse.metadata.source
  • header.abuse.metadata.userAgent
  • header.abuse.metadata.userKey.id
Détails du jeu d'enregistrements DNS
  • rrset.name
  • rrset.routingPolicy.geo.failovers.rrdatas
  • rrset.routingPolicy.geo.items.rrdatas
  • rrset.routingPolicy.wrr.items.rrdatas
  • rrset.rrdatas
  • rrset.type
Informations sur le cluster GKE
  • policy.gkeClusters.gkeClusterName
  • policy.gkeClusters.internalGkeClusterHash
  • policyResource.gkeClusters.gkeClusterName
  • policyResource.gkeClusters.internalGkeClusterHash
  • responsePolicy.gkeClusters.gkeClusterName
  • responsePolicy.gkeClusters.internalGkeClusterHash
Configuration de la zone gérée
  • managedZone
  • managedZone.description
  • managedZone.dnsName
  • managedZone.forwardingConfig.targetNameServers.ipv4Address
  • managedZone.forwardingConfig.targetNameServers.ipv6Address
  • managedZone.name
Ciblage par réseau
  • managedZone.privateVisibilityConfig.networks.networkUrl
  • managedZoneResource.privateVisibilityConfig.networks.networkUrl
  • policy.networks.networkUrl
  • policyResource.networks.networkUrl
  • responsePolicy.networks.networkUrl
  • targetNetwork
Configuration des règles
  • policy
  • policy.description
  • policy.fingerprint
  • policy.name
Identifiants de ressource
  • change.id
  • managedZoneResource.name
  • policyResource.name
  • project
  • responsePolicy.responsePolicyName
  • responsePolicyRule.dnsName
Configurations des règles de routage
  • responsePolicyRule.localData.localDatas.routingPolicy.geo.failovers.healthCheckedTargets.internalLoadBalancers.region
  • responsePolicyRule.localData.localDatas.routingPolicy.geo.items.healthCheckedTargets.internalLoadBalancers.port
  • responsePolicyRule.localData.localDatas.routingPolicy.geoPolicy.items.healthCheckedTargets.internalLoadBalancers.ipAddress
  • responsePolicyRule.localData.localDatas.routingPolicy.primaryBackup.backupGeoTargets.failovers.signatureRrdatas
  • responsePolicyRule.localData.localDatas.routingPolicy.primaryBackup.backupGeoTargets.items.healthCheckedTargets.internalLoadBalancers.port
  • responsePolicyRule.localData.localDatas.routingPolicy.wrrPolicy.items.rrdatas
Configuration de la clé TSIG
  • tsigKey
  • tsigKey.fingerprint
  • tsigKey.key
  • tsigKey.name
  • tsigKeyResource.key
  • tsigKeyResource.name

Périmètre de données aux États-Unis pour la santé et les sciences de la vie avec assistance

Services compatibles

Le tableau suivant répertorie les API et versions Cloud DNS qui répondent aux exigences du périmètre de données aux États-Unis pour la santé et les sciences de la vie avec assistance.

Service Version État
dns.googleapis.com v1 COMPATIBLE
dns.googleapis.com v1alpha2 COMPATIBLE
dns.googleapis.com v1beta2 COMPATIBLE
dns.googleapis.com v2 COMPATIBLE
dns.googleapis.com v2beta1 COMPATIBLE

Champs non destinés aux données sensibles

Le tableau suivant fournit une liste illustrative de catégories de champs et de champs spécifiques qui ne sont pas adaptés aux informations sensibles. Pour assurer la conformité, évitez de placer des données protégées dans ces champs. Pour obtenir la liste complète, contactez votre représentant Google Cloud.

Catégorie Champs
Authentification et autorisation
  • header.authorization
Identifiants client
  • header.abuse.metadata.clientIp
  • header.abuse.metadata.deviceIdHash
  • header.abuse.metadata.networkId
  • header.abuse.metadata.source
  • header.abuse.metadata.userAgent
  • header.abuse.metadata.userKey.id
Détails du jeu d'enregistrements DNS
  • rrset.name
  • rrset.routingPolicy.geo.failovers.rrdatas
  • rrset.routingPolicy.geo.items.rrdatas
  • rrset.routingPolicy.wrr.items.rrdatas
  • rrset.rrdatas
  • rrset.type
Informations sur le cluster GKE
  • policy.gkeClusters.gkeClusterName
  • policy.gkeClusters.internalGkeClusterHash
  • policyResource.gkeClusters.gkeClusterName
  • policyResource.gkeClusters.internalGkeClusterHash
  • responsePolicy.gkeClusters.gkeClusterName
  • responsePolicy.gkeClusters.internalGkeClusterHash
Configuration de la zone gérée
  • managedZone
  • managedZone.description
  • managedZone.dnsName
  • managedZone.forwardingConfig.targetNameServers.ipv4Address
  • managedZone.forwardingConfig.targetNameServers.ipv6Address
  • managedZone.name
Ciblage par réseau
  • managedZone.privateVisibilityConfig.networks.networkUrl
  • managedZoneResource.privateVisibilityConfig.networks.networkUrl
  • policy.networks.networkUrl
  • policyResource.networks.networkUrl
  • responsePolicy.networks.networkUrl
  • targetNetwork
Configuration des règles
  • policy
  • policy.description
  • policy.fingerprint
  • policy.name
Identifiants de ressource
  • change.id
  • managedZoneResource.name
  • policyResource.name
  • project
  • responsePolicy.responsePolicyName
  • responsePolicyRule.dnsName
Configurations des règles de routage
  • responsePolicyRule.localData.localDatas.routingPolicy.geo.failovers.healthCheckedTargets.internalLoadBalancers.region
  • responsePolicyRule.localData.localDatas.routingPolicy.geo.items.healthCheckedTargets.internalLoadBalancers.port
  • responsePolicyRule.localData.localDatas.routingPolicy.geoPolicy.items.healthCheckedTargets.internalLoadBalancers.ipAddress
  • responsePolicyRule.localData.localDatas.routingPolicy.primaryBackup.backupGeoTargets.failovers.signatureRrdatas
  • responsePolicyRule.localData.localDatas.routingPolicy.primaryBackup.backupGeoTargets.items.healthCheckedTargets.internalLoadBalancers.port
  • responsePolicyRule.localData.localDatas.routingPolicy.wrrPolicy.items.rrdatas
Configuration de la clé TSIG
  • tsigKey
  • tsigKey.fingerprint
  • tsigKey.key
  • tsigKey.name
  • tsigKeyResource.key
  • tsigKeyResource.name

Étapes suivantes