Google Kubernetes Engine 的法規支援

Autopilot Standard

本文說明 Google Kubernetes Engine 中符合支援控制套件控制項的功能、設定和 API。本文假設您使用的是 Assured Workloads。

全部顯示 ITAR 資料邊界

ITAR 資料邊界 支援的服務 下表列出符合 ITAR 資料邊界規定的 Google Kubernetes Engine API 和版本。 服務 版本 狀態 container.googleapis.com v1 支援 container.googleapis.com v1alpha1 支援 container.googleapis.com v1beta1 支援 containersecurity.googleapis.com v1 支援 containersecurity.googleapis.com v1beta 支援 支援法規遵循的區域 Google Kubernetes Engine 適用於 ITAR 資料邊界，支援下列 Google Cloud 區域： us-central1 us-central2 us-east1 us-east4 us-east5 us-south1 us-west1 us-west2 us-west3 us-west4 適用設定 下表說明適用於 ITAR 資料邊界的組織政策限制和產品設定。根據預設，這些設定是由 Assured Workloads 設定。如要變更這些設定，請務必先考量變更對法規遵循狀態的影響。如需設定組織政策的操作說明，請參閱「建立及管理組織政策」。 設定 必要值 container.restrictNoncompliantDiagnosticDataAccess True 不適合輸入機密資料的欄位 下表列出不適合用於機密資訊的欄位類別和特定欄位。為確保符合法規，請勿在這些欄位中輸入受保護的資料。如需完整清單，請洽詢 Google Cloud 代表。 類別 欄位 驗證及授權 audiences spec.groups spec.token spec.user 篩選及搜尋 filter Kubernetes 設定 cluster.nodeConfig.kubeletConfig.cpuManagerPolicy cluster.nodePoolDefaults.nodeConfigDefaults.nodeKubeletConfig.cpuCfsQuotaPeriod cluster.nodePools.config.kubeletConfig.evictionSoft.imagefsAvailable 網路設定 cluster.ipAllocationPolicy.nodeIpv4CidrBlock cluster.networkConfig.dnsConfig.clusterDnsDomain cluster.nodePools.networkConfig.network 家長資源 parent 資源識別 clusterId location masterProjectId name projectId zone 資源管理和標籤 cluster.nodeConfig.resourceManagerTags.tags.key cluster.resourceLabels.key cluster.resourceLabels.value 儲存空間和磁碟設定 cluster.nodeConfig.bootDiskKmsKey cluster.nodeConfig.diskType cluster.nodePools.config.storagePools 更新參數 updateMask.paths 版本管理和規格 apiVersion kind version

後續步驟

• 進一步瞭解 Google Cloud的法規遵循。