Unterstützung bei der Einhaltung gesetzlicher Vorschriften in Google Kubernetes Engine

In diesem Dokument werden die Features, Konfigurationen und APIs in Google Kubernetes Engine beschrieben, die den Kontrollen für unterstützte Kontrollpakete entsprechen. In diesem Dokument wird davon ausgegangen, dass Sie Assured Workloads verwenden.

Datengrenze für ITAR

Unterstützte Dienste

In der folgenden Tabelle sind die Google Kubernetes Engine APIs und Versionen aufgeführt, die die Anforderungen der Datengrenze für ITAR erfüllen.

Dienst Version Status
container.googleapis.com v1 UNTERSTÜTZT
container.googleapis.com v1alpha1 UNTERSTÜTZT
container.googleapis.com v1beta1 UNTERSTÜTZT
containersecurity.googleapis.com v1 UNTERSTÜTZT
containersecurity.googleapis.com v1beta UNTERSTÜTZT

Unterstützte Regionen für Compliance

Google Kubernetes Engine ist für die Datengrenze für ITAR in den folgenden Google Cloud Regionen verfügbar:

  • us-central1
  • us-central2
  • us-east1
  • us-east4
  • us-east5
  • us-south1
  • us-west1
  • us-west2
  • us-west3
  • us-west4

Anwendbare Einstellungen

In der folgenden Tabelle werden die Einschränkungen für Organisationsrichtlinien und die Produkteinstellungen beschrieben, die für die Datengrenze für ITAR gelten. Standardmäßig werden diese von Assured Workloads festgelegt. Wenn Sie diese Einstellungen ändern, müssen Sie zuerst berücksichtigen, wie sich diese Änderung auf Ihren Compliancestatus auswirkt. Eine Anleitung zum Konfigurieren von Organisationsrichtlinien finden Sie unter Organisationsrichtlinien erstellen und verwalten.

Einstellung Erforderlicher Wert
container.restrictNoncompliantDiagnosticDataAccess
  • True

Felder, die nicht für vertrauliche Daten vorgesehen sind

Die folgende Tabelle enthält eine beispielhafte Liste von Feldkategorien und spezifischen Feldern, die nicht für vertrauliche Informationen geeignet sind. Um die Compliance zu wahren, sollten Sie keine geschützten Daten in diese Felder eingeben. Eine vollständige Liste erhalten Sie von Ihrem Google Cloud-Ansprechpartner.

Kategorie Felder
Authentifizierung und Autorisierung
  • audiences
  • spec.groups
  • spec.token
  • spec.user
Filtern und suchen
  • filter
Kubernetes-Konfiguration
  • cluster.nodeConfig.kubeletConfig.cpuManagerPolicy
  • cluster.nodePoolDefaults.nodeConfigDefaults.nodeKubeletConfig.cpuCfsQuotaPeriod
  • cluster.nodePools.config.kubeletConfig.evictionSoft.imagefsAvailable
Netzwerkkonfiguration
  • cluster.ipAllocationPolicy.nodeIpv4CidrBlock
  • cluster.networkConfig.dnsConfig.clusterDnsDomain
  • cluster.nodePools.networkConfig.network
Übergeordnete Ressourcen
  • parent
Ressourcenidentifikation
  • clusterId
  • location
  • masterProjectId
  • name
  • projectId
  • zone
Ressourcenverwaltung und Labels
  • cluster.nodeConfig.resourceManagerTags.tags.key
  • cluster.resourceLabels.key
  • cluster.resourceLabels.value
Speicher- und Laufwerkskonfiguration
  • cluster.nodeConfig.bootDiskKmsKey
  • cluster.nodeConfig.diskType
  • cluster.nodePools.config.storagePools
Updateparameter
  • updateMask.paths
Versionsverwaltung und Spezifikationen
  • apiVersion
  • kind
  • version

Nächste Schritte