Google Kubernetes Engine의 규제 지원

이 문서에서는 지원되는 제어 패키지의 제어와 일치하는 Google Kubernetes Engine의 기능, 구성, API를 설명합니다. 이 문서에서는 Assured Workloads를 사용한다고 가정합니다.

ITAR의 데이터 경계

지원되는 서비스

다음 표에는 ITAR 데이터 경계 요구사항을 충족하는 Google Kubernetes Engine API 및 버전이 나와 있습니다.

서비스 버전 상태
container.googleapis.com v1 지원됨
container.googleapis.com v1alpha1 지원됨
container.googleapis.com v1beta1 지원됨
containersecurity.googleapis.com v1 지원됨
containersecurity.googleapis.com v1beta 지원됨

규정 준수 지원 지역

Google Kubernetes Engine은 다음 Google Cloud 리전에서 ITAR용 데이터 경계에 사용할 수 있습니다.

  • us-central1
  • us-central2
  • us-east1
  • us-east4
  • us-east5
  • us-south1
  • us-west1
  • us-west2
  • us-west3
  • us-west4

적용 가능한 설정

다음 표에서는 ITAR용 데이터 경계에 적용되는 조직 정책 제약 조건과 제품 설정을 설명합니다. 기본적으로 Assured Workloads에서 설정합니다. 이러한 설정을 변경하는 경우 먼저 해당 변경사항이 규정 준수 상태에 미치는 영향을 고려해야 합니다. 조직 정책 구성에 대한 안내는 조직 정책 만들기 및 관리를 참조하세요.

설정 필수 값
container.restrictNoncompliantDiagnosticDataAccess
  • True

민감한 정보에 사용되지 않는 필드

다음 표에는 민감한 정보에 적합하지 않은 필드 카테고리와 특정 필드의 예시 목록이 나와 있습니다. 규정 준수를 유지하려면 보호된 데이터를 이러한 필드에 배치하지 마세요. 전체 목록은 Google Cloud 담당자에게 문의하세요.

카테고리 필드
인증 및 승인
  • audiences
  • spec.groups
  • spec.token
  • spec.user
필터링 및 검색
  • filter
Kubernetes 구성
  • cluster.nodeConfig.kubeletConfig.cpuManagerPolicy
  • cluster.nodePoolDefaults.nodeConfigDefaults.nodeKubeletConfig.cpuCfsQuotaPeriod
  • cluster.nodePools.config.kubeletConfig.evictionSoft.imagefsAvailable
네트워크 구성
  • cluster.ipAllocationPolicy.nodeIpv4CidrBlock
  • cluster.networkConfig.dnsConfig.clusterDnsDomain
  • cluster.nodePools.networkConfig.network
상위 리소스
  • parent
리소스 식별
  • clusterId
  • location
  • masterProjectId
  • name
  • projectId
  • zone
리소스 관리 및 라벨
  • cluster.nodeConfig.resourceManagerTags.tags.key
  • cluster.resourceLabels.key
  • cluster.resourceLabels.value
스토리지 및 디스크 구성
  • cluster.nodeConfig.bootDiskKmsKey
  • cluster.nodeConfig.diskType
  • cluster.nodePools.config.storagePools
업데이트 매개변수
  • updateMask.paths
버전 관리 및 사양
  • apiVersion
  • kind
  • version

다음 단계