Informazioni sulle policy dell'organizzazione

Questo documento descrive le policy dell'organizzazione per Memorystore for Valkey. Gli amministratori delle policy dell'organizzazione utilizzano queste policy per impostare restrizioni sulla modalità di configurazione delle istanze da parte degli utenti per un'organizzazione.

Le policy dell'organizzazione offrono un controllo centralizzato e programmatico sulle risorse della tua organizzazione. Queste policy contengono regole, chiamate vincoli, che un amministratore delle policy dell'organizzazione inserisce in un progetto, una cartella o un'organizzazione. I vincoli applicano una policy a tutte le istanze. Ad esempio, se provi a creare un'istanza in un'organizzazione, un progetto o una cartella che ha una policy dell'organizzazione, il vincolo esegue un controllo per assicurarsi che la configurazione dell'istanza soddisfi i requisiti del vincolo. Se il controllo non riesce, Memorystore for Valkey non crea l'istanza.

Quando aggiungi progetti a un'organizzazione o una cartella che utilizza una policy dell'organizzazione, i progetti ereditano i vincoli di quella policy. Ad esempio, se applichi una policy a una cartella, Google Cloud la policy viene applicata a tutti i progetti nella cartella. Per scoprire di più su questo comportamento e su come modificarlo, consulta Regole di valutazione della gerarchia.

Tipi di policy dell'organizzazione

I seguenti tipi di policy dell'organizzazione sono specifici per Memorystore for Valkey:

Policy dell'organizzazione predefinite

Puoi utilizzare i vincoli predefiniti delle policy dell'organizzazione per controllare le impostazioni delle chiavi di crittografia gestite dal cliente (CMEK) delle istanze Memorystore for Valkey. Per ulteriori informazioni, consulta Garantire la protezione CMEK per le istanze utilizzando i vincoli delle policy dell'organizzazione predefiniti.

Vincoli delle policy dell'organizzazione CMEK

Memorystore for Valkey supporta i vincoli delle policy dell'organizzazione per CMEK. Utilizzando questi vincoli, puoi applicare la protezione CMEK per le istanze e controllare le chiavi Cloud Key Management Service (KMS) che puoi utilizzare per proteggere i dati.

Memorystore for Valkey supporta i seguenti vincoli delle policy dell'organizzazione che contribuiscono a garantire la protezione CMEK in un'organizzazione:

  • constraints/gcp.restrictNonCmekServices: utilizza questo vincolo per applicare la protezione CMEK per le istanze. Se l'API Memorystore for Valkey si trova nell'elenco dei servizi Deny delle policy per questo vincolo, non puoi creare istanze non protette da CMEK.
  • constraints/gcp.restrictCmekCryptoKeyProjects: utilizza questo vincolo per limitare le chiavi Cloud KMS che puoi utilizzare per la protezione CMEK. Se configuri questo vincolo, le istanze che utilizzano la crittografia CMEK devono utilizzare una chiave di un progetto, una cartella o un'organizzazione consentiti.

Questi vincoli contribuiscono a garantire la protezione CMEK in un'organizzazione e vengono applicati solo alle istanze Memorystore for Valkey appena create. Per ulteriori informazioni, consulta Policy dell'organizzazione CMEK e Vincoli delle policy dell'organizzazione.

Policy dell'organizzazione personalizzate

Se vuoi un controllo granulare e personalizzabile sulle impostazioni non CMEK o su campi specifici limitati nelle policy dell'organizzazione, puoi creare vincoli personalizzati e utilizzarli in una policy dell'organizzazione personalizzata. Utilizzando le policy dell'organizzazione personalizzate, puoi migliorare la sicurezza, la conformità e la governance delle istanze Memorystore for Valkey applicando configurazioni e restrizioni coerenti per le istanze. In questo modo, le istanze rispettano le best practice di sicurezza e i requisiti normativi.

Per scoprire come creare policy dell'organizzazione personalizzate, consulta Applicare configurazioni e restrizioni coerenti per le istanze utilizzando i vincoli delle policy dell'organizzazione personalizzate. Puoi anche visualizzare un elenco di vincoli e operazioni personalizzati supportati.

Regole di applicazione delle policy dell'organizzazione

Memorystore for Valkey applica le policy dell'organizzazione per le seguenti operazioni:

  • Crea un'istanza
  • Aggiorna un'istanza

Limitazioni

Le policy dell'organizzazione presentano le seguenti limitazioni:

  • Le modifiche alle policy dell'organizzazione non vengono applicate retroattivamente alle istanze esistenti.
  • Una nuova policy non ha alcun effetto sulle istanze esistenti.

Passaggi successivi