Supporto normativo in Cloud Run

Questo documento descrive le funzionalità, le configurazioni e le API in Cloud Run che sono in linea con i controlli per i pacchetti di controlli supportati. Questo documento presuppone che tu stia utilizzando Assured Workloads.

Mostra tutto Data Boundary per ITAR

Data Boundary per ITAR Servizi supportati La tabella seguente elenca le API e le versioni di Cloud Run che soddisfano i requisiti di Data Boundary per l'ITAR. Servizio Versione Stato run.googleapis.com v1 SUPPORTATO run.googleapis.com v2 SUPPORTATO Regioni supportate per la conformità Cloud Run è disponibile per Data Boundary per ITAR nelle seguenti Google Cloud regioni: us-central1 us-central2 us-east1 us-east4 us-east5 us-south1 us-west1 us-west2 us-west3 us-west4 Campi API per dati sensibili Risorsa: run.googleapis.com/Service La tabella seguente specifica i campi e le risorse API progettati per gestire i dati protetti ai sensi del Data Boundary per l'ITAR. Metodo API Campi protetti Servizio: run.googleapis.com API REST: PATCH /v2/{service.name=projects/*/locations/*/services/*} Metodi RPC: google.cloud.run.v2.Services.UpdateService service.template.containers.sourceCode.inlinedSource.sources.content service.template.containers.sourceCode.inlinedSource.sources.filename Servizio: run.googleapis.com API REST: POST /v2/{parent=projects/*/locations/*}/services Metodi RPC: google.cloud.run.v2.Services.CreateService service.template.containers.sourceCode.inlinedSource.sources.content service.template.containers.sourceCode.inlinedSource.sources.filename Campi non destinati a dati sensibili La tabella seguente fornisce un elenco illustrativo di categorie di campi e campi specifici non adatti a informazioni sensibili. Per mantenere la conformità, evita di inserire dati protetti in questi campi. Per un elenco completo, contatta il tuo rappresentante Google Cloud. Categoria Campi Configurazione del container: comando e argomenti job.spec.template.spec.template.spec.containers.args job.spec.template.spec.template.spec.containers.command overrides.containerOverrides.args service.spec.template.spec.containers.command workerPool.spec.template.spec.containers.args workerPool.spec.template.spec.containers.command Configurazione del container - variabili di ambiente job.spec.template.spec.template.spec.containers.env.valueFrom.configMapKeyRef.name job.spec.template.spec.template.spec.containers.env.valueFrom.secretKeyRef.name overrides.containerOverrides.env.valueFrom.configMapKeyRef.localObjectReference.name overrides.containerOverrides.env.valueFrom.configMapKeyRef.name overrides.containerOverrides.env.valueFrom.secretKeyRef.localObjectReference.name overrides.containerOverrides.env.valueFrom.secretKeyRef.name Configurazione del container: immagine e risorse buildpackBuild.baseImage job.spec.template.spec.template.spec.containers.image job.spec.template.spec.template.spec.containers.resources.limits.key job.spec.template.spec.template.spec.containers.resources.requests.key workerPool.spec.template.spec.containers.image workerPool.spec.template.spec.containers.resources.limits.key Configurazione del container: networking e probe job.spec.template.spec.template.spec.containers.livenessProbe.httpGet.host job.spec.template.spec.template.spec.containers.ports.name job.spec.template.spec.template.spec.containers.readinessProbe.httpGet.host workerPool.spec.template.spec.containers.livenessProbe.httpGet.host workerPool.spec.template.spec.containers.ports.name workerPool.spec.template.spec.containers.readinessProbe.httpGet.host Configurazione del contenitore: secret e configmap job.spec.template.spec.template.spec.containers.envFrom.configMapRef.localObjectReference.name job.spec.template.spec.template.spec.containers.envFrom.configMapRef.name job.spec.template.spec.template.spec.containers.envFrom.secretRef.localObjectReference.name job.spec.template.spec.template.spec.containers.envFrom.secretRef.name workerPool.spec.template.spec.containers.envFrom.configMapRef.name workerPool.spec.template.spec.containers.envFrom.secretRef.name Configurazione del contenitore - volumi job.spec.template.spec.template.spec.volumes.configMap.items.key job.spec.template.spec.template.spec.volumes.configMap.name job.spec.template.spec.template.spec.volumes.secret.items.key job.spec.template.spec.template.spec.volumes.secret.secretName workerPool.spec.template.spec.volumes.secret.items.key workerPool.spec.template.spec.volumes.secret.secretName Filtri e impaginazione fieldSelector filter labelSelector continue Metadati e annotazioni domainMapping.metadata.annotations.key domainMapping.metadata.annotations.value job.metadata.annotations.key job.metadata.annotations.value service.metadata.annotations.key service.metadata.annotations.value Controllo operativo dryRun operationId propagationPolicy Identificazione delle risorse apiVersion kind name parent region serviceId

Passaggi successivi

• Scopri di più sulla conformità in Google Cloud.