Google Kubernetes Engine での規制サポート

Autopilot Standard

このドキュメントでは、サポートされているコントロール パッケージのコントロールに沿った Google Kubernetes Engine の機能、構成、API について説明します。このドキュメントは、Assured Workloads を使用していることを前提としています。

すべて表示 ITAR のデータ境界

ITAR のデータ境界 サポート対象のサービス 次の表に、ITAR のデータ境界の要件を満たす Google Kubernetes Engine API とバージョンを示します。 サービス バージョン ステータス container.googleapis.com v1 サポート対象 container.googleapis.com v1alpha1 サポート対象 container.googleapis.com v1beta1 サポート対象 containersecurity.googleapis.com v1 サポート対象 containersecurity.googleapis.com v1beta サポート対象 コンプライアンスがサポートされているリージョン Google Kubernetes Engine は、次の Google Cloud リージョンで ITAR のデータ境界に使用できます。 us-central1 us-central2 us-east1 us-east4 us-east5 us-south1 us-west1 us-west2 us-west3 us-west4 該当する設定 次の表に、ITAR のデータ境界に適用される組織ポリシーの制約とプロダクト設定を示します。デフォルトでは、これらは Assured Workloads によって設定されます。これらの設定を変更する場合は、まずその変更がコンプライアンス ステータスにどのように影響するかを検討する必要があります。組織のポリシーを構成する手順については、組織のポリシーの作成と管理をご覧ください。 設定 必要な値 container.restrictNoncompliantDiagnosticDataAccess True 機密データを対象としていないフィールド 次の表に、機密情報に適していないフィールド カテゴリと特定のフィールドの例を示します。コンプライアンスを維持するため、これらのフィールドに保護対象データを配置しないでください。完全なリストについては、Google Cloud の担当者にお問い合わせください。 カテゴリ フィールド 認証と認可 audiences spec.groups spec.token spec.user フィルタリングと検索 filter Kubernetes の構成 cluster.nodeConfig.kubeletConfig.cpuManagerPolicy cluster.nodePoolDefaults.nodeConfigDefaults.nodeKubeletConfig.cpuCfsQuotaPeriod cluster.nodePools.config.kubeletConfig.evictionSoft.imagefsAvailable ネットワークの構成 cluster.ipAllocationPolicy.nodeIpv4CidrBlock cluster.networkConfig.dnsConfig.clusterDnsDomain cluster.nodePools.networkConfig.network 親リソース parent リソースの ID clusterId location masterProjectId name projectId zone リソース管理とラベル cluster.nodeConfig.resourceManagerTags.tags.key cluster.resourceLabels.key cluster.resourceLabels.value ストレージとディスクの構成 cluster.nodeConfig.bootDiskKmsKey cluster.nodeConfig.diskType cluster.nodePools.config.storagePools パラメータの更新 updateMask.paths バージョニングと仕様 apiVersion kind version

次のステップ

• Google Cloudのコンプライアンスの詳細を確認する。