Asistencia regulatoria en Google Kubernetes Engine

Autopilot Standard

En este documento, se describen las funciones, los parámetros de configuración y las APIs de Google Kubernetes Engine que se alinean con los controles de los paquetes de control compatibles. En este documento, se supone que usas Assured Workloads.

Mostrar todo Límite de datos para ITAR

Límite de datos para ITAR Servicios compatibles En la siguiente tabla, se enumeran las APIs y las versiones de Google Kubernetes Engine que cumplen con los requisitos del límite de datos para ITAR. Servicio Versión Estado container.googleapis.com v1 ADMITIDO container.googleapis.com v1alpha1 ADMITIDO container.googleapis.com v1beta1 ADMITIDO containersecurity.googleapis.com v1 ADMITIDO containersecurity.googleapis.com v1beta ADMITIDO Regiones admitidas para el cumplimiento Google Kubernetes Engine está disponible para el límite de datos de ITAR en las siguientes regiones de Google Cloud : us-central1 us-central2 us-east1 us-east4 us-east5 us-south1 us-west1 us-west2 us-west3 us-west4 Configuración aplicable En la siguiente tabla, se describen las restricciones de las políticas de la organización y la configuración del producto que se aplican al límite de datos para ITAR. De forma predeterminada, Assured Workloads establece estos parámetros. Si cambias estos parámetros de configuración, primero debes considerar cómo ese cambio afecta tu estado de cumplimiento. Para obtener instrucciones sobre cómo configurar las políticas de la organización, consulta Crea y administra políticas de la organización. Configuración Valor obligatorio container.restrictNoncompliantDiagnosticDataAccess True Campos no destinados a datos sensibles En la siguiente tabla, se proporciona una lista ilustrativa de categorías de campos y campos específicos que no son adecuados para la información sensible. Para mantener el cumplimiento, evita colocar datos protegidos en estos campos. Para obtener una lista completa, comunícate con tu representante de Google Cloud. Categoría Campos Autenticación y autorización audiences spec.groups spec.token spec.user Cómo filtrar y buscar filter Configuración de Kubernetes cluster.nodeConfig.kubeletConfig.cpuManagerPolicy cluster.nodePoolDefaults.nodeConfigDefaults.nodeKubeletConfig.cpuCfsQuotaPeriod cluster.nodePools.config.kubeletConfig.evictionSoft.imagefsAvailable Configuración de red cluster.ipAllocationPolicy.nodeIpv4CidrBlock cluster.networkConfig.dnsConfig.clusterDnsDomain cluster.nodePools.networkConfig.network Recursos superiores parent Identificación de recursos clusterId location masterProjectId name projectId zone Administración y etiquetas de recursos cluster.nodeConfig.resourceManagerTags.tags.key cluster.resourceLabels.key cluster.resourceLabels.value Configuración de almacenamiento y disco cluster.nodeConfig.bootDiskKmsKey cluster.nodeConfig.diskType cluster.nodePools.config.storagePools Actualizar parámetros updateMask.paths Control de versiones y especificaciones apiVersion kind version

¿Qué sigue?

• Obtén más información sobre el cumplimiento en Google Cloud.