Suporte regulatório no Google Kubernetes Engine

Neste documento, descrevemos os recursos, as configurações e as APIs do Google Kubernetes Engine que se alinham aos controles dos pacotes de controle compatíveis. Neste documento, presumimos que você esteja usando o Assured Workloads.

Limite de dados para ITAR

Serviços compatíveis

A tabela a seguir lista as APIs e versões do Google Kubernetes Engine que atendem aos requisitos do limite de dados para ITAR.

Serviço Versão Status
container.googleapis.com v1 COMPATÍVEL
container.googleapis.com v1alpha1 COMPATÍVEL
container.googleapis.com v1beta1 COMPATÍVEL
containersecurity.googleapis.com v1 COMPATÍVEL
containersecurity.googleapis.com v1beta COMPATÍVEL

Regiões com disponibilidade para compliance

O Google Kubernetes Engine está disponível para o limite de dados para ITAR nas seguintes regiões do Google Cloud :

  • us-central1
  • us-central2
  • us-east1
  • us-east4
  • us-east5
  • us-south1
  • us-west1
  • us-west2
  • us-west3
  • us-west4

Configurações aplicáveis

A tabela a seguir descreve as restrições da política da organização e as configurações do produto que se aplicam ao limite de dados para ITAR. Por padrão, elas são definidas pelo Assured Workloads. Se você mudar essas configurações, primeiro considere como isso afeta seu status de compliance. Para instruções sobre como configurar políticas da organização, consulte Como criar e gerenciar políticas da organização.

Configuração Valor obrigatório
container.restrictNoncompliantDiagnosticDataAccess
  • True

Campos não destinados a dados sensíveis

A tabela a seguir mostra uma lista ilustrativa de categorias de campos e campos específicos que não são adequados para informações sensíveis. Para manter a conformidade, evite colocar dados protegidos nesses campos. Para uma lista completa, entre em contato com seu representante do Google Cloud.

Categoria Campos
Autenticação e autorização
  • audiences
  • spec.groups
  • spec.token
  • spec.user
Filtrar e pesquisar
  • filter
Configuração do Kubernetes
  • cluster.nodeConfig.kubeletConfig.cpuManagerPolicy
  • cluster.nodePoolDefaults.nodeConfigDefaults.nodeKubeletConfig.cpuCfsQuotaPeriod
  • cluster.nodePools.config.kubeletConfig.evictionSoft.imagefsAvailable
Configuração de rede
  • cluster.ipAllocationPolicy.nodeIpv4CidrBlock
  • cluster.networkConfig.dnsConfig.clusterDnsDomain
  • cluster.nodePools.networkConfig.network
Recursos para os pais
  • parent
Identificação de recursos
  • clusterId
  • location
  • masterProjectId
  • name
  • projectId
  • zone
Gerenciamento de recursos e rótulos
  • cluster.nodeConfig.resourceManagerTags.tags.key
  • cluster.resourceLabels.key
  • cluster.resourceLabels.value
Configuração de armazenamento e disco
  • cluster.nodeConfig.bootDiskKmsKey
  • cluster.nodeConfig.diskType
  • cluster.nodePools.config.storagePools
Atualizar parâmetros
  • updateMask.paths
Controle de versões e especificações
  • apiVersion
  • kind
  • version

A seguir