Supporto normativo in Google Kubernetes Engine

Autopilot Standard

Questo documento descrive le funzionalità, le configurazioni e le API di Google Kubernetes Engine che sono in linea con i controlli per i pacchetti di controlli supportati. Questo documento presuppone che tu stia utilizzando Assured Workloads.

Mostra tutto Confine per i dati per ITAR

Confine per i dati per ITAR Servizi supportati La tabella seguente elenca le API Kubernetes Engine e le versioni di Google Kubernetes Engine che soddisfano i requisiti di Data Boundary per ITAR. Servizio Versione Stato container.googleapis.com v1 SUPPORTATO container.googleapis.com v1alpha1 SUPPORTATO container.googleapis.com v1beta1 SUPPORTATO containersecurity.googleapis.com v1 SUPPORTATO containersecurity.googleapis.com v1beta SUPPORTATO Regioni supportate per la conformità Google Kubernetes Engine è disponibile per il confine dei dati per ITAR nelle seguenti regioni Google Cloud : us-central1 us-central2 us-east1 us-east4 us-east5 us-south1 us-west1 us-west2 us-west3 us-west4 Impostazioni applicabili La tabella seguente descrive i vincoli delle policy dell'organizzazione e le impostazioni dei prodotti che si applicano al confine dei dati per ITAR. Per impostazione predefinita, questi vengono impostati da Assured Workloads. Se modifichi queste impostazioni, devi prima considerare l'impatto della modifica sullo stato di conformità. Per istruzioni sulla configurazione delle policy dell'organizzazione, consulta Creazione e gestione delle policy dell'organizzazione. Impostazione Valore obbligatorio container.restrictNoncompliantDiagnosticDataAccess True Campi non destinati a dati sensibili La tabella seguente fornisce un elenco illustrativo di categorie di campi e campi specifici non adatti per le informazioni sensibili. Per mantenere la conformità, evita di inserire dati protetti in questi campi. Per un elenco completo, contatta il tuo rappresentante Google Cloud. Categoria Campi Autenticazione e autorizzazione audiences spec.groups spec.token spec.user Filtra ed esegui ricerche filter Configurazione di Kubernetes cluster.nodeConfig.kubeletConfig.cpuManagerPolicy cluster.nodePoolDefaults.nodeConfigDefaults.nodeKubeletConfig.cpuCfsQuotaPeriod cluster.nodePools.config.kubeletConfig.evictionSoft.imagefsAvailable Configurazione di rete cluster.ipAllocationPolicy.nodeIpv4CidrBlock cluster.networkConfig.dnsConfig.clusterDnsDomain cluster.nodePools.networkConfig.network Risorse padre parent Identificazione delle risorse clusterId location masterProjectId name projectId zone Gestione delle risorse ed etichette cluster.nodeConfig.resourceManagerTags.tags.key cluster.resourceLabels.key cluster.resourceLabels.value Configurazione di archiviazione e disco cluster.nodeConfig.bootDiskKmsKey cluster.nodeConfig.diskType cluster.nodePools.config.storagePools Parametri di aggiornamento updateMask.paths Controllo delle versioni e specifiche apiVersion kind version

Passaggi successivi

• Scopri di più sulla conformità in Google Cloud.