在 Looker (Google Cloud Core) 实例上启用 FIPS 140-3 1 级合规性

为满足监管或数据安全要求,您可以为新的 Looker (Google Cloud Core) 实例启用美国联邦信息处理标准出版物 (FIPS) 140-3 1 级合规性。FIPS 140-3 是一项美国政府计算机安全标准,用于认证加密模块。您可以创建企业版或嵌入式 Looker (Google Cloud Core) 实例时,配置经过 FIPS 140-3 验证的加密。

本文档介绍了如何配置已通过 FIPS 140-3 验证的加密。

如果您的 Looker (Google Cloud Core) 实例是按照 FIPS 140-2 1 级标准创建的,那么在升级到 Looker 26.12 后,该实例将自动更新为 FIPS 140-3 1 级加密。

创建符合 FIPS 140-3 1 级标准的 Looker (Google Cloud Core) 实例

如需创建新的符合 FIPS 140-3 级别 1 标准的 Looker (Google Cloud Core) 实例,请在加密部分的 FIPS 140-3 级别 1 验证的加密部分中,创建 Looker (Google Cloud Core) 实例时选中启用 FIPS 140-3 级别 1 验证的加密复选框。

只有新实例可以置于符合 FIPS 标准的模式。

Looker (Google Cloud Core) 不支持将不符合 FIPS 标准的实例中的数据导出或迁移到符合 FIPS 标准的实例中。

FIPS 和数据库方言

如果 Looker (Google Cloud Core) 实例处于符合 FIPS 标准的模式,则该实例使用的任何数据库都无法与不处于符合 FIPS 标准的模式的 Looker (Google Cloud Core) 实例搭配使用。

Looker (Google Cloud Core) 支持的多种数据库方言在 FIPS 兼容模式下不受支持。在符合 FIPS 标准的模式下,不支持以下方言:

  • Apache Druid
  • Denodo 8
  • Dremio 11+
  • IBM Netezza
  • Microsoft Azure SQL Database
  • Microsoft SQL Server (MSSQL)
  • PrestoDB
  • PrestoSQL
  • TeraData
  • Trino

FIPS 和群组镜像

使用 Google OAuth 进行用户身份验证的 FIPS 兼容型 Looker (Google Cloud Core) 实例不支持在 Google 群组和 Looker (Google Cloud Core) 之间进行群组镜像。