조직 정책 정보

이 문서에서는 조직 정책 에 대해 설명합니다. 조직 정책 관리자는 이러한 정책을 사용하여 사용자가 조직의 인스턴스를 구성하는 방법에 대한 제한을 설정합니다.

조직 정책을 사용하면 조직 리소스를 중앙에서 프로그래매틱 방식으로 제어할 수 있습니다. 이러한 정책에는 조직 정책 관리자가 프로젝트, 폴더 또는 조직에 적용하는 제약조건이라는 규칙이 포함됩니다. 제약조건은 모든 인스턴스에 정책을 적용합니다. 예를 들어 조직 정책이 있는 조직, 프로젝트 또는 폴더에 인스턴스를 만들려고 하면 인스턴스 구성이 제약조건의 요구사항을 준수하는지 확인하기 위해 제약조건 검사가 실행됩니다. 검사에 실패하면 Memorystore for Valkey는 인스턴스를 만들지 않습니다.

조직 정책을 사용하는 조직이나 폴더에 프로젝트를 추가하면 프로젝트에서 해당 정책의 제약 조건을 상속합니다. 예를 들어 폴더에 정책을 적용하면 Google Cloud 에서 폴더의 모든 프로젝트 에 정책을 적용합니다. 이 동작 및 이를 변경하는 방법에 대한 자세한 내용은 계층 구조 평가 규칙을 참조하세요.

조직 정책의 유형

다음과 같은 유형의 조직 정책은 Memorystore for Valkey에만 적용됩니다.

사전 정의된 조직 정책

조직 정책의 사전 정의된 제약조건을 사용하여 Memorystore for Valkey 인스턴스의 고객 관리 암호화 키 (CMEK) 설정을 제어할 수 있습니다. 자세한 내용은 사전 정의된 조직 정책 제약조건을 사용하여 인스턴스에 CMEK 보호 보장을 참조하세요.

CMEK 조직 정책 제약조건

Memorystore for Valkey는 CMEK에 대한 조직 정책 제약조건을 지원합니다. 이러한 제약조건을 사용하면 인스턴스에 CMEK 보호를 적용하고 데이터를 보호하는 데 사용할 수 있는 Cloud Key Management Service (KMS) 키를 제어할 수 있습니다.

Memorystore for Valkey는 조직 전체에서 CMEK 보호를 보장하는 데 도움이 되는 다음과 같은 조직 정책 제약조건을 지원합니다.

  • constraints/gcp.restrictNonCmekServices: 이 제약조건을 사용하여 인스턴스에 CMEK 보호를 적용합니다. Memorystore for Valkey API 가 이 제약조건의 서비스에 대한 Deny 정책 목록에 있으면 CMEK로 보호되지 않는 인스턴스를 만들 수 없습니다.
  • constraints/gcp.restrictCmekCryptoKeyProjects: 이 제약조건을 사용하여 CMEK 보호에 사용할 수 있는 Cloud KMS 키를 제한합니다. 이 제약조건을 구성하면 CMEK 암호화를 사용하는 인스턴스에서 허용된 프로젝트, 폴더 또는 조직의 키를 사용해야 합니다.

이러한 제약 조건은 조직 전체에서 CMEK 보호를 보장하는 데 도움이 되며 새로 만든 Memorystore for Valkey 인스턴스에만 적용됩니다. 자세한 내용은 CMEK 조직 정책 및 조직 정책 제약 조건을 참조하세요.

커스텀 조직 정책

조직 정책에서 제한되는 CMEK가 아닌 설정 또는 특정 필드를 세부적으로 맞춤설정 가능한 방식으로 제어하려면 커스텀 제약조건을 만들고 커스텀 조직 정책에서 제약조건을 사용하면 됩니다. 커스텀 조직 정책을 사용하면 인스턴스에 일관된 구성과 제한을 적용하여 Memorystore for Valkey 인스턴스의 보안, 규정 준수, 거버넌스를 개선할 수 있습니다. 이렇게 하면 인스턴스가 보안 권장사항과 규제 요구사항을 준수합니다.

커스텀 조직 정책을 만드는 방법은 커스텀 조직 정책 제약조건을 사용하여 인스턴스에 일관된 구성과 제한 적용을 참조하세요. 지원되는 커스텀 제약 조건 및 작업 목록을 볼 수도 있습니다.

조직 정책 적용 규칙

Memorystore for Valkey는 다음 작업에 조직 정책을 적용합니다.

  • 인스턴스 생성
  • 인스턴스 업데이트

제한사항

조직 정책에는 다음과 같은 제한사항이 있습니다.

  • 조직 정책의 변경사항은 기존 인스턴스에 소급해서 적용되지 않습니다.
  • 새 정책은 기존 인스턴스에 영향을 주지 않습니다.

다음 단계