Assistance réglementaire dans Google Kubernetes Engine

Ce document décrit les fonctionnalités, les configurations et les API de Google Kubernetes Engine qui s'alignent sur les contrôles des packages de contrôle compatibles. Ce document suppose que vous utilisez Assured Workloads.

Périmètre de données pour l'ITAR

Services compatibles

Le tableau suivant liste les API et versions de Google Kubernetes Engine qui répondent aux exigences de la limite de données pour l'ITAR.

Service Version État
container.googleapis.com v1 COMPATIBLE
container.googleapis.com v1alpha1 COMPATIBLE
container.googleapis.com v1beta1 COMPATIBLE
containersecurity.googleapis.com v1 COMPATIBLE
containersecurity.googleapis.com v1beta COMPATIBLE

Régions prises en charge par la conformité

Google Kubernetes Engine est disponible pour la limite de données pour ITAR dans les régions Google Cloud suivantes :

  • us-central1
  • us-central2
  • us-east1
  • us-east4
  • us-east5
  • us-south1
  • us-west1
  • us-west2
  • us-west3
  • us-west4

Paramètres applicables

Le tableau suivant décrit les contraintes liées aux règles d'administration et les paramètres de produit qui s'appliquent à la limite de données pour l'ITAR. Par défaut, ils sont définis par Assured Workloads. Si vous modifiez ces paramètres, vous devez d'abord déterminer l'impact de cette modification sur votre état de conformité. Pour savoir comment configurer des règles d'administration d'administration, consultez Créer et gérer des règles d'administration.

Paramètre Valeur requise
container.restrictNoncompliantDiagnosticDataAccess
  • True

Champs non destinés aux données sensibles

Le tableau suivant fournit une liste illustrative de catégories de champs et de champs spécifiques qui ne sont pas adaptés aux informations sensibles. Pour assurer la conformité, évitez de placer des données protégées dans ces champs. Pour obtenir la liste complète, contactez votre représentant Google Cloud.

Catégorie Champs
Authentification et autorisation
  • audiences
  • spec.groups
  • spec.token
  • spec.user
Filtrer et rechercher
  • filter
Configuration de Kubernetes
  • cluster.nodeConfig.kubeletConfig.cpuManagerPolicy
  • cluster.nodePoolDefaults.nodeConfigDefaults.nodeKubeletConfig.cpuCfsQuotaPeriod
  • cluster.nodePools.config.kubeletConfig.evictionSoft.imagefsAvailable
Configuration du réseau
  • cluster.ipAllocationPolicy.nodeIpv4CidrBlock
  • cluster.networkConfig.dnsConfig.clusterDnsDomain
  • cluster.nodePools.networkConfig.network
Ressources parentes
  • parent
Identification des ressources
  • clusterId
  • location
  • masterProjectId
  • name
  • projectId
  • zone
Gestion des ressources et libellés
  • cluster.nodeConfig.resourceManagerTags.tags.key
  • cluster.resourceLabels.key
  • cluster.resourceLabels.value
Configuration du stockage et des disques
  • cluster.nodeConfig.bootDiskKmsKey
  • cluster.nodeConfig.diskType
  • cluster.nodePools.config.storagePools
Mettre à jour les paramètres
  • updateMask.paths
Gestion des versions et spécifications
  • apiVersion
  • kind
  • version

Étapes suivantes