組織のポリシーについて

このドキュメントでは、Memorystore for Valkey の組織のポリシーについて説明します。組織のポリシー管理者は、これらのポリシーを使用して、ユーザーが組織のインスタンスを構成する方法に制限を設定します。

組織のポリシーを使用すると、組織のリソースをプログラマティックに一元管理できます。これらのポリシーには、組織のポリシー管理者がプロジェクト、フォルダ、または組織に適用する、制約と呼ばれるルールが含まれます。制約により、すべてのインスタンスに対してポリシーが適用されます。たとえば、組織のポリシーを持つ組織、プロジェクト、フォルダにインスタンスを作成しようとすると、制約によってインスタンスの構成が制約の要件に従っているかどうかチェックされます。チェックが失敗した場合、Memorystore for Valkey はインスタンスを作成しません。

組織のポリシーを使用する組織またはフォルダにプロジェクトを追加すると、プロジェクトにそのポリシーの制約が継承されます。たとえば、フォルダにポリシーを適用した場合、 Google Cloud はそのフォルダ内のすべてのプロジェクトにそのポリシーを適用します。この動作の詳細と変更方法については、階層評価ルールをご覧ください。

組織ポリシーの種類

次の種類の組織のポリシーは、Memorystore for Valkey に固有のものです。

事前定義された組織のポリシー

組織のポリシーの事前定義された制約を使用して、Memorystore for Valkey インスタンスの顧客管理の暗号鍵（CMEK）の設定を制御できます。詳細については、事前定義の組織のポリシーの制約を使用してインスタンスの CMEK 保護を確保するをご覧ください。

CMEK 組織のポリシーの制約

Memorystore for Valkey は、CMEK の組織のポリシーの制約をサポートしています。これらの制約を使用すると、インスタンスに CMEK 保護を適用し、データの保護に使用できる Cloud Key Management Service（KMS）鍵を制御できます。

Memorystore for Valkey は、組織全体の CMEK の保護に役立つ次の組織のポリシー制約をサポートしています。

  • constraints/gcp.restrictNonCmekServices: この制約を使用して、インスタンスに CMEK 保護を適用します。Memorystore for Valkey API がこの制約のサービスの Deny ポリシーリストに含まれている場合、CMEK で保護されていないインスタンスを作成することはできません。
  • constraints/gcp.restrictCmekCryptoKeyProjects: この制約を使用して、CMEK 保護に使用できる Cloud KMS 鍵を制限します。この制約を構成すると、CMEK 暗号化を使用するインスタンスは、許可されたプロジェクト、フォルダ、または組織の鍵を使用する必要があります。

これらの制約は、組織全体の CMEK の保護に役立ち、新しく作成された Memorystore for Valkey インスタンスにのみ適用されます。詳細については、CMEK の組織のポリシーと組織のポリシーの制約をご覧ください。

カスタムの組織のポリシー

CMEK 以外の設定、または組織のポリシーで制限されている特定のフィールドをきめ細かくカスタマイズ可能な方法で制御する場合は、カスタム制約を作成して、カスタムの組織のポリシーでそれらの制約を使用できます。カスタムの組織のポリシーを使用すると、インスタンスに一貫した構成と制限を適用することで、Memorystore for Valkey インスタンスのセキュリティ、コンプライアンス、ガバナンスを改善できます。これにより、インスタンスがセキュリティのベスト プラクティスと規制要件に準拠します。

カスタムの組織のポリシーの作成方法については、カスタムの組織のポリシーの制約を使用してインスタンスに一貫した構成と制限を適用するをご覧ください。サポートされているカスタム制約とオペレーションのリストも確認できます。

組織のポリシーの適用ルール

Memorystore for Valkey は、次のオペレーションに組織のポリシーを適用します。

  • インスタンスの作成
  • インスタンスの更新

制限事項

組織のポリシーには次の制限があります。

  • 組織のポリシーの変更は、既存のインスタンスに遡って適用されることはありません。
  • 新しいポリシーは、既存のインスタンスには影響しません。

次のステップ