Dukungan peraturan di Google Kubernetes Engine

Dokumen ini menjelaskan fitur, konfigurasi, dan API di Google Kubernetes Engine yang selaras dengan kontrol untuk paket kontrol yang didukung. Dokumen ini mengasumsikan bahwa Anda menggunakan Assured Workloads.

Batas Data untuk ITAR

Layanan yang didukung

Tabel berikut mencantumkan API dan versi Google Kubernetes Engine yang memenuhi persyaratan Batas Data untuk ITAR.

Layanan Versi Status
container.googleapis.com v1 DIDUKUNG
container.googleapis.com v1alpha1 DIDUKUNG
container.googleapis.com v1beta1 DIDUKUNG
containersecurity.googleapis.com v1 DIDUKUNG
containersecurity.googleapis.com v1beta DIDUKUNG

Wilayah yang didukung kepatuhan

Google Kubernetes Engine tersedia untuk Batas Data untuk ITAR di region Google Cloud berikut:

  • us-central1
  • us-central2
  • us-east1
  • us-east4
  • us-east5
  • us-south1
  • us-west1
  • us-west2
  • us-west3
  • us-west4

Setelan yang berlaku

Tabel berikut menjelaskan batasan kebijakan organisasi dan setelan produk yang berlaku untuk Batas Data untuk ITAR. Secara default, setelan ini ditetapkan oleh Assured Workloads. Jika Anda mengubah setelan ini, Anda harus mempertimbangkan terlebih dahulu pengaruh perubahan tersebut terhadap status kepatuhan Anda. Untuk mengetahui petunjuk tentang cara mengonfigurasi kebijakan organisasi, lihat Membuat dan mengelola kebijakan organisasi.

Setelan Nilai yang diperlukan
container.restrictNoncompliantDiagnosticDataAccess
  • True

Kolom yang tidak ditujukan untuk Data sensitif

Tabel berikut memberikan daftar ilustratif kategori kolom dan kolom tertentu yang tidak cocok untuk informasi sensitif. Untuk menjaga kepatuhan, hindari menempatkan data yang dilindungi di kolom ini. Untuk mengetahui daftar lengkapnya, hubungi perwakilan Google Cloud Anda.

Kategori Kolom
Autentikasi dan otorisasi
  • audiences
  • spec.groups
  • spec.token
  • spec.user
Memfilter dan menelusuri
  • filter
Konfigurasi Kubernetes
  • cluster.nodeConfig.kubeletConfig.cpuManagerPolicy
  • cluster.nodePoolDefaults.nodeConfigDefaults.nodeKubeletConfig.cpuCfsQuotaPeriod
  • cluster.nodePools.config.kubeletConfig.evictionSoft.imagefsAvailable
Konfigurasi jaringan
  • cluster.ipAllocationPolicy.nodeIpv4CidrBlock
  • cluster.networkConfig.dnsConfig.clusterDnsDomain
  • cluster.nodePools.networkConfig.network
Sumber daya bagi orang tua
  • parent
Identifikasi resource
  • clusterId
  • location
  • masterProjectId
  • name
  • projectId
  • zone
Pengelolaan dan label resource
  • cluster.nodeConfig.resourceManagerTags.tags.key
  • cluster.resourceLabels.key
  • cluster.resourceLabels.value
Konfigurasi penyimpanan dan disk
  • cluster.nodeConfig.bootDiskKmsKey
  • cluster.nodeConfig.diskType
  • cluster.nodePools.config.storagePools
Parameter update
  • updateMask.paths
Pembuatan versi dan spesifikasi
  • apiVersion
  • kind
  • version

Langkah berikutnya