Assistance pour la conformité dans Cloud Run

Ce document décrit les fonctionnalités, les configurations et les API de Cloud Run qui correspondent aux contrôles des packages de contrôles compatibles. Ce document suppose que vous utilisez Assured Workloads.

Tout afficher Périmètre de données pour l'ITAR

Périmètre de données pour l'ITAR Services compatibles Le tableau suivant répertorie les API et les versions Cloud Run qui répondent aux exigences du périmètre de données pour l'ITAR. Service Version État run.googleapis.com v1 COMPATIBLE run.googleapis.com v2 COMPATIBLE Régions compatibles avec la conformité Cloud Run est disponible pour le périmètre de données de l'ITAR dans les régions suivantes : Google Cloud us-central1 us-central2 us-east1 us-east4 us-east5 us-south1 us-west1 us-west2 us-west3 us-west4 Champs d'API pour les données sensibles Ressource : run.googleapis.com/Service Le tableau suivant spécifie les ressources et les champs de l'API conçus pour gérer les données protégées par le périmètre de données pour l'ITAR. Méthode API Champs protégés Service : run.googleapis.com API REST : PATCH /v2/{service.name=projects/*/locations/*/services/*} Méthodes RPC : google.cloud.run.v2.Services.UpdateService service.template.containers.sourceCode.inlinedSource.sources.content service.template.containers.sourceCode.inlinedSource.sources.filename Service : run.googleapis.com API REST : POST /v2/{parent=projects/*/locations/*}/services Méthodes RPC : google.cloud.run.v2.Services.CreateService service.template.containers.sourceCode.inlinedSource.sources.content service.template.containers.sourceCode.inlinedSource.sources.filename Champs non destinés aux données sensibles Le tableau suivant fournit une liste illustrative des catégories de champs et des champs spécifiques qui ne conviennent pas aux informations sensibles. Pour rester conforme, évitez de placer des données protégées dans ces champs. Pour obtenir la liste complète, contactez votre représentant Google Cloud. Catégorie Champs Configuration du conteneur : commande et arguments job.spec.template.spec.template.spec.containers.args job.spec.template.spec.template.spec.containers.command overrides.containerOverrides.args service.spec.template.spec.containers.command workerPool.spec.template.spec.containers.args workerPool.spec.template.spec.containers.command Configuration du conteneur : variables d'environnement job.spec.template.spec.template.spec.containers.env.valueFrom.configMapKeyRef.name job.spec.template.spec.template.spec.containers.env.valueFrom.secretKeyRef.name overrides.containerOverrides.env.valueFrom.configMapKeyRef.localObjectReference.name overrides.containerOverrides.env.valueFrom.configMapKeyRef.name overrides.containerOverrides.env.valueFrom.secretKeyRef.localObjectReference.name overrides.containerOverrides.env.valueFrom.secretKeyRef.name Configuration du conteneur : image et ressources buildpackBuild.baseImage job.spec.template.spec.template.spec.containers.image job.spec.template.spec.template.spec.containers.resources.limits.key job.spec.template.spec.template.spec.containers.resources.requests.key workerPool.spec.template.spec.containers.image workerPool.spec.template.spec.containers.resources.limits.key Configuration des conteneurs : mise en réseau et vérifications job.spec.template.spec.template.spec.containers.livenessProbe.httpGet.host job.spec.template.spec.template.spec.containers.ports.name job.spec.template.spec.template.spec.containers.readinessProbe.httpGet.host workerPool.spec.template.spec.containers.livenessProbe.httpGet.host workerPool.spec.template.spec.containers.ports.name workerPool.spec.template.spec.containers.readinessProbe.httpGet.host Configuration des conteneurs : secrets et configmaps job.spec.template.spec.template.spec.containers.envFrom.configMapRef.localObjectReference.name job.spec.template.spec.template.spec.containers.envFrom.configMapRef.name job.spec.template.spec.template.spec.containers.envFrom.secretRef.localObjectReference.name job.spec.template.spec.template.spec.containers.envFrom.secretRef.name workerPool.spec.template.spec.containers.envFrom.configMapRef.name workerPool.spec.template.spec.containers.envFrom.secretRef.name Configuration du conteneur : volumes job.spec.template.spec.template.spec.volumes.configMap.items.key job.spec.template.spec.template.spec.volumes.configMap.name job.spec.template.spec.template.spec.volumes.secret.items.key job.spec.template.spec.template.spec.volumes.secret.secretName workerPool.spec.template.spec.volumes.secret.items.key workerPool.spec.template.spec.volumes.secret.secretName Filtrage et pagination fieldSelector filter labelSelector continue Métadonnées et annotations domainMapping.metadata.annotations.key domainMapping.metadata.annotations.value job.metadata.annotations.key job.metadata.annotations.value service.metadata.annotations.key service.metadata.annotations.value Contrôle opérationnel dryRun operationId propagationPolicy Identification des ressources apiVersion kind name parent region serviceId

Étapes suivantes

• En savoir plus sur la conformité dans Google Cloud