תמיכה רגולטורית ב-Google Kubernetes Engine

במסמך הזה מתוארים התכונות, ההגדרות וממשקי ה-API ב-Google Kubernetes Engine שתואמים לאמצעי הבקרה של חבילות אמצעי הבקרה הנתמכות. במסמך הזה אנחנו מניחים שאתם משתמשים ב-Assured Workloads.

Data Boundary ל-ITAR

שירותים נתמכים

בטבלה הבאה מפורטות הגרסאות וממשקי ה-API של Google Kubernetes Engine שעומדים בדרישות של "גבולות נתונים ל-ITAR".

שירות גרסה סטטוס
container.googleapis.com v1 יש תמיכה
container.googleapis.com v1alpha1 יש תמיכה
container.googleapis.com v1beta1 יש תמיכה
containersecurity.googleapis.com v1 יש תמיכה
containersecurity.googleapis.com v1beta יש תמיכה

אזורים נתמכים לתאימות

אפשר להשתמש ב-Google Kubernetes Engine ב-Data Boundary ל-ITAR באזורים הבאים של Google Cloud :

  • us-central1
  • us-central2
  • us-east1
  • us-east4
  • us-east5
  • us-south1
  • us-west1
  • us-west2
  • us-west3
  • us-west4

הגדרות רלוונטיות

בטבלה הבאה מתוארים האילוצים של מדיניות הארגון והגדרות המוצר שחלים על Data Boundary ל-ITAR. כברירת מחדל, ההגדרות האלה נקבעות על ידי Assured Workloads. אם אתם משנים את ההגדרות האלה, קודם אתם צריכים לבדוק איך השינוי משפיע על סטטוס התאימות שלכם. איך מגדירים את מדיניות הארגון?

הגדרה ערך חובה
container.restrictNoncompliantDiagnosticDataAccess
  • True

שדות שלא מיועדים למידע אישי רגיש

בטבלה הבאה מופיעה רשימה של קטגוריות שדות ושדות ספציפיים שלא מתאימים למידע רגיש. כדי לשמור על תאימות, אל תזינו נתונים מוגנים בשדות האלה. כדי לקבל את הרשימה המלאה, פנו לנציג שלכם ב-Google Cloud.

קטגוריה שדות
אימות והרשאה
  • audiences
  • spec.groups
  • spec.token
  • spec.user
סינון וחיפוש
  • filter
הגדרת Kubernetes
  • cluster.nodeConfig.kubeletConfig.cpuManagerPolicy
  • cluster.nodePoolDefaults.nodeConfigDefaults.nodeKubeletConfig.cpuCfsQuotaPeriod
  • cluster.nodePools.config.kubeletConfig.evictionSoft.imagefsAvailable
הגדרת רשת
  • cluster.ipAllocationPolicy.nodeIpv4CidrBlock
  • cluster.networkConfig.dnsConfig.clusterDnsDomain
  • cluster.nodePools.networkConfig.network
משאבים להורים
  • parent
זיהוי המשאב
  • clusterId
  • location
  • masterProjectId
  • name
  • projectId
  • zone
ניהול משאבים ותוויות
  • cluster.nodeConfig.resourceManagerTags.tags.key
  • cluster.resourceLabels.key
  • cluster.resourceLabels.value
הגדרת האחסון והדיסק
  • cluster.nodeConfig.bootDiskKmsKey
  • cluster.nodeConfig.diskType
  • cluster.nodePools.config.storagePools
עדכון הפרמטרים
  • updateMask.paths
ניהול גרסאות ומפרטים
  • apiVersion
  • kind
  • version

המאמרים הבאים