次の表に、各 Data Boundary でパートナーによる主権管理でサポートされているプロダクトとサービスを示します。特定のデータ境界にサービスが表示されない場合、そのサービスはサポートされておらず、データ境界の制御要件を満たしていません。デュー デリジェンスを実施し、責任の共有モデルにおけるお客様の責任を十分に理解していない場合、パートナーによる主権管理のお客様がサポート対象外のプロダクトを使用することはおすすめしません。サポートされていないプロダクトは、サポートされているプロダクトと API エンドポイントを共有して、すべてのユーザーがこれを使用できるようにすることができます。
| データ境界 | サポート対象プロダクト | API サービス 1 |
|---|---|---|
| S3NS によるフランスの Data Boundary | Access Context Manager |
accesscontextmanager.googleapis.com |
| アクセスの透明性 |
accessapproval.googleapis.com |
|
| Artifact Registry |
artifactregistry.googleapis.com |
|
| Backup for GKE |
gkebackup.googleapis.com |
|
| BigQuery [2] |
bigquery.googleapis.combigqueryconnection.googleapis.combigquerydatapolicy.googleapis.combigqueryreservation.googleapis.combigquerystorage.googleapis.com |
|
| BigQuery Data Transfer Service [2] |
bigquerydatatransfer.googleapis.com |
|
| Bigtable |
bigtable.googleapis.combigtableadmin.googleapis.com |
|
| Binary Authorization |
binaryauthorization.googleapis.com |
|
| Certificate Authority Service |
privateca.googleapis.com |
|
| Cloud Build |
cloudbuild.googleapis.com |
|
| Cloud DNS |
dns.googleapis.com |
|
| Cloud External Key Manager（Cloud EKM） |
cloudkms.googleapis.com |
|
| Cloud HSM |
cloudkms.googleapis.com |
|
| Cloud Interconnect |
compute.googleapis.com |
|
| Cloud Key Management Service（Cloud KMS） |
cloudkms.googleapis.com |
|
| Cloud Load Balancing |
compute.googleapis.com |
|
| Cloud Logging |
logging.googleapis.com |
|
| Cloud Monitoring [3] |
monitoring.googleapis.com |
|
| Cloud NAT |
networkconnectivity.googleapis.com |
|
| Cloud Router |
networkconnectivity.googleapis.com |
|
| Cloud Run |
run.googleapis.com |
|
| Cloud SQL |
sqladmin.googleapis.com |
|
| Cloud Service Mesh |
mesh.googleapis.commeshca.googleapis.commeshconfig.googleapis.comtrafficdirector.googleapis.comnetworkservices.googleapis.com |
|
| Cloud Storage |
storage.googleapis.com |
|
| Cloud VPN |
compute.googleapis.com |
|
| Cloud Workstations |
workstations.googleapis.com |
|
| Compute Engine |
compute.googleapis.com |
|
| 接続 |
gkeconnect.googleapis.comconnectgateway.googleapis.com |
|
| Dataflow |
dataflow.googleapis.comdatapipelines.googleapis.com |
|
| Filestore |
file.googleapis.com |
|
| Firebase セキュリティ ルール |
firebaserules.googleapis.com |
|
| Firestore |
firestore.googleapis.com |
|
| GKE Hub |
gkehub.googleapis.com |
|
| GKE Identity Service |
anthosidentityservice.googleapis.com |
|
| Google Cloud Armor |
compute.googleapis.comnetworksecurity.googleapis.com |
|
| Google Kubernetes Engine |
container.googleapis.comcontainersecurity.googleapis.com |
|
| Identity and Access Management（IAM） |
iam.googleapis.compolicytroubleshooter.googleapis.com |
|
| Identity-Aware Proxy |
iap.googleapis.com |
|
| Knowledge Catalog |
dataplex.googleapis.comdatalineage.googleapis.com |
|
| Managed Service for Apache Airflow |
composer.googleapis.com |
|
| Managed Service for Apache Spark |
dataproc-control.googleapis.comdataproc.googleapis.com |
|
| Memorystore for Redis |
redis.googleapis.com |
|
| Network Connectivity Center |
networkconnectivity.googleapis.com |
|
| 組織ポリシー サービス |
orgpolicy.googleapis.com |
|
| Persistent Disk |
compute.googleapis.com |
|
| Pub/Sub |
pubsub.googleapis.com |
|
| Resource Manager |
cloudresourcemanager.googleapis.com |
|
| Secret Manager |
secretmanager.googleapis.com |
|
| Secure Source Manager |
securesourcemanager.googleapis.com |
|
| Sensitive Data Protection |
dlp.googleapis.com |
|
| Spanner |
spanner.googleapis.com |
|
| Speech-to-Text |
speech.googleapis.com |
|
| VPC Service Controls |
accesscontextmanager.googleapis.comaccesscontextintelligence.googleapis.com |
|
| Virtual Private Cloud（VPC） |
compute.googleapis.com |
|
| T-Systems によるドイツの Data Boundary | Access Context Manager |
accesscontextmanager.googleapis.com |
| アクセスの透明性 |
accessapproval.googleapis.com |
|
| Artifact Registry |
artifactregistry.googleapis.com |
|
| Backup for GKE |
gkebackup.googleapis.com |
|
| BigQuery [2] |
bigquery.googleapis.combigqueryconnection.googleapis.combigquerydatapolicy.googleapis.combigqueryreservation.googleapis.combigquerystorage.googleapis.com |
|
| BigQuery Data Transfer Service [2] |
bigquerydatatransfer.googleapis.com |
|
| Bigtable |
bigtable.googleapis.combigtableadmin.googleapis.com |
|
| Binary Authorization |
binaryauthorization.googleapis.com |
|
| Certificate Authority Service |
privateca.googleapis.com |
|
| Cloud Build |
cloudbuild.googleapis.com |
|
| Cloud DNS |
dns.googleapis.com |
|
| Cloud External Key Manager（Cloud EKM） |
cloudkms.googleapis.com |
|
| Cloud HSM |
cloudkms.googleapis.com |
|
| Cloud Interconnect |
compute.googleapis.com |
|
| Cloud Key Management Service（Cloud KMS） |
cloudkms.googleapis.com |
|
| Cloud Load Balancing |
compute.googleapis.com |
|
| Cloud Logging |
logging.googleapis.com |
|
| Cloud Monitoring [3] |
monitoring.googleapis.com |
|
| Cloud NAT |
networkconnectivity.googleapis.com |
|
| Cloud Router |
networkconnectivity.googleapis.com |
|
| Cloud Run |
run.googleapis.com |
|
| Cloud SQL |
sqladmin.googleapis.com |
|
| Cloud Service Mesh |
mesh.googleapis.commeshca.googleapis.commeshconfig.googleapis.comtrafficdirector.googleapis.comnetworkservices.googleapis.com |
|
| Cloud Storage |
storage.googleapis.com |
|
| Cloud VPN |
compute.googleapis.com |
|
| Cloud Workstations |
workstations.googleapis.com |
|
| Compute Engine |
compute.googleapis.com |
|
| 接続 |
gkeconnect.googleapis.comconnectgateway.googleapis.com |
|
| Dataflow |
dataflow.googleapis.comdatapipelines.googleapis.com |
|
| Filestore |
file.googleapis.com |
|
| Firebase セキュリティ ルール |
firebaserules.googleapis.com |
|
| Firestore |
firestore.googleapis.com |
|
| GKE Hub |
gkehub.googleapis.com |
|
| GKE Identity Service |
anthosidentityservice.googleapis.com |
|
| Google Cloud Armor |
compute.googleapis.comnetworksecurity.googleapis.com |
|
| Google Kubernetes Engine |
container.googleapis.comcontainersecurity.googleapis.com |
|
| Identity and Access Management（IAM） |
iam.googleapis.compolicytroubleshooter.googleapis.com |
|
| Identity-Aware Proxy |
iap.googleapis.com |
|
| Knowledge Catalog |
dataplex.googleapis.comdatalineage.googleapis.com |
|
| Managed Service for Apache Airflow |
composer.googleapis.com |
|
| Managed Service for Apache Spark |
dataproc-control.googleapis.comdataproc.googleapis.com |
|
| Memorystore for Redis |
redis.googleapis.com |
|
| Network Connectivity Center |
networkconnectivity.googleapis.com |
|
| 組織ポリシー サービス |
orgpolicy.googleapis.com |
|
| Persistent Disk |
compute.googleapis.com |
|
| Pub/Sub |
pubsub.googleapis.com |
|
| Resource Manager |
cloudresourcemanager.googleapis.com |
|
| Secret Manager |
secretmanager.googleapis.com |
|
| Secure Source Manager |
securesourcemanager.googleapis.com |
|
| Sensitive Data Protection |
dlp.googleapis.com |
|
| Spanner |
spanner.googleapis.com |
|
| Speech-to-Text |
speech.googleapis.com |
|
| VPC Service Controls |
accesscontextmanager.googleapis.comaccesscontextintelligence.googleapis.com |
|
| Virtual Private Cloud（VPC） |
compute.googleapis.com |
|
| PSN によるイタリアのデータ境界 | Access Context Manager |
accesscontextmanager.googleapis.com |
| アクセスの透明性 |
accessapproval.googleapis.com |
|
| Artifact Registry |
artifactregistry.googleapis.com |
|
| Backup for GKE |
gkebackup.googleapis.com |
|
| BigQuery [2] |
bigquery.googleapis.combigqueryconnection.googleapis.combigquerydatapolicy.googleapis.combigqueryreservation.googleapis.combigquerystorage.googleapis.com |
|
| BigQuery Data Transfer Service [2] |
bigquerydatatransfer.googleapis.com |
|
| Bigtable |
bigtable.googleapis.combigtableadmin.googleapis.com |
|
| Binary Authorization |
binaryauthorization.googleapis.com |
|
| Certificate Authority Service |
privateca.googleapis.com |
|
| Cloud Build |
cloudbuild.googleapis.com |
|
| Cloud DNS |
dns.googleapis.com |
|
| Cloud External Key Manager（Cloud EKM） |
cloudkms.googleapis.com |
|
| Cloud HSM |
cloudkms.googleapis.com |
|
| Cloud Interconnect |
compute.googleapis.com |
|
| Cloud Key Management Service（Cloud KMS） |
cloudkms.googleapis.com |
|
| Cloud Load Balancing |
compute.googleapis.com |
|
| Cloud Logging |
logging.googleapis.com |
|
| Cloud Monitoring [3] |
monitoring.googleapis.com |
|
| Cloud NAT |
networkconnectivity.googleapis.com |
|
| Cloud Router |
networkconnectivity.googleapis.com |
|
| Cloud Run |
run.googleapis.com |
|
| Cloud SQL |
sqladmin.googleapis.com |
|
| Cloud Service Mesh |
mesh.googleapis.commeshca.googleapis.commeshconfig.googleapis.comtrafficdirector.googleapis.comnetworkservices.googleapis.com |
|
| Cloud Storage |
storage.googleapis.com |
|
| Cloud VPN |
compute.googleapis.com |
|
| Cloud Workstations |
workstations.googleapis.com |
|
| Compute Engine |
compute.googleapis.com |
|
| 接続 |
gkeconnect.googleapis.comconnectgateway.googleapis.com |
|
| Dataflow |
dataflow.googleapis.comdatapipelines.googleapis.com |
|
| Filestore |
file.googleapis.com |
|
| Firebase セキュリティ ルール |
firebaserules.googleapis.com |
|
| Firestore |
firestore.googleapis.com |
|
| GKE Hub |
gkehub.googleapis.com |
|
| GKE Identity Service |
anthosidentityservice.googleapis.com |
|
| Google Cloud Armor |
compute.googleapis.comnetworksecurity.googleapis.com |
|
| Google Kubernetes Engine |
container.googleapis.comcontainersecurity.googleapis.com |
|
| Identity and Access Management（IAM） |
iam.googleapis.compolicytroubleshooter.googleapis.com |
|
| Identity-Aware Proxy |
iap.googleapis.com |
|
| Knowledge Catalog |
dataplex.googleapis.comdatalineage.googleapis.com |
|
| Managed Service for Apache Airflow |
composer.googleapis.com |
|
| Managed Service for Apache Spark |
dataproc-control.googleapis.comdataproc.googleapis.com |
|
| Memorystore for Redis |
redis.googleapis.com |
|
| Network Connectivity Center |
networkconnectivity.googleapis.com |
|
| 組織ポリシー サービス |
orgpolicy.googleapis.com |
|
| Persistent Disk |
compute.googleapis.com |
|
| Pub/Sub |
pubsub.googleapis.com |
|
| Resource Manager |
cloudresourcemanager.googleapis.com |
|
| Secret Manager |
secretmanager.googleapis.com |
|
| Secure Source Manager |
securesourcemanager.googleapis.com |
|
| Sensitive Data Protection |
dlp.googleapis.com |
|
| Spanner |
spanner.googleapis.com |
|
| Speech-to-Text |
speech.googleapis.com |
|
| VPC Service Controls |
accesscontextmanager.googleapis.comaccesscontextintelligence.googleapis.com |
|
| Virtual Private Cloud（VPC） |
compute.googleapis.com |
|
| CNTXT によるサウジアラビア王国のデータ境界の高度な管理 | Access Context Manager |
accesscontextmanager.googleapis.com |
| アクセスの透明性 |
accessapproval.googleapis.com |
|
| Artifact Registry |
artifactregistry.googleapis.com |
|
| BigQuery [2] |
bigquery.googleapis.combigqueryconnection.googleapis.combigquerydatapolicy.googleapis.combigqueryreservation.googleapis.combigquerystorage.googleapis.com |
|
| Bigtable |
bigtable.googleapis.combigtableadmin.googleapis.com |
|
| Certificate Authority Service |
privateca.googleapis.com |
|
| Cloud Build |
cloudbuild.googleapis.com |
|
| Cloud DNS |
dns.googleapis.com |
|
| Cloud External Key Manager（Cloud EKM） |
cloudkms.googleapis.com |
|
| Cloud HSM |
cloudkms.googleapis.com |
|
| Cloud Interconnect |
compute.googleapis.com |
|
| Cloud Key Management Service（Cloud KMS） |
cloudkms.googleapis.com |
|
| Cloud Load Balancing |
compute.googleapis.com |
|
| Cloud Logging |
logging.googleapis.com |
|
| Cloud Monitoring [3] |
monitoring.googleapis.com |
|
| Cloud NAT |
networkconnectivity.googleapis.com |
|
| Cloud Next Generation Firewall |
compute.googleapis.com |
|
| Cloud Router |
networkconnectivity.googleapis.com |
|
| Cloud Run |
run.googleapis.com |
|
| Cloud SQL |
sqladmin.googleapis.com |
|
| Cloud Storage |
storage.googleapis.com |
|
| Cloud VPN |
compute.googleapis.com |
|
| Cloud Workstations |
workstations.googleapis.com |
|
| Compute Engine |
compute.googleapis.com |
|
| 接続 |
gkeconnect.googleapis.comconnectgateway.googleapis.com |
|
| Dataflow |
dataflow.googleapis.comdatapipelines.googleapis.com |
|
| 重要な連絡先 |
essentialcontacts.googleapis.com |
|
| Filestore |
file.googleapis.com |
|
| Firebase セキュリティ ルール |
firebaserules.googleapis.com |
|
| Google Cloud Armor |
compute.googleapis.comnetworksecurity.googleapis.com |
|
| Google Kubernetes Engine |
container.googleapis.comcontainersecurity.googleapis.com |
|
| GKE Hub |
gkehub.googleapis.com |
|
| Identity and Access Management（IAM） |
iam.googleapis.compolicytroubleshooter.googleapis.com |
|
| Identity-Aware Proxy |
iap.googleapis.com |
|
| Knowledge Catalog |
dataplex.googleapis.comdatalineage.googleapis.com |
|
| Managed Service for Apache Spark |
dataproc-control.googleapis.comdataproc.googleapis.com |
|
| Memorystore for Redis |
redis.googleapis.com |
|
| Network Connectivity Center |
networkconnectivity.googleapis.com |
|
| 組織ポリシー サービス |
orgpolicy.googleapis.com |
|
| Persistent Disk |
compute.googleapis.com |
|
| Personalized Service Health |
servicehealth.googleapis.com |
|
| Pub/Sub |
pubsub.googleapis.com |
|
| Resource Manager |
cloudresourcemanager.googleapis.com |
|
| Secret Manager |
secretmanager.googleapis.com |
|
| Secure Source Manager |
securesourcemanager.googleapis.com |
|
| Sensitive Data Protection |
dlp.googleapis.com |
|
| Spanner |
spanner.googleapis.com |
|
| VPC Service Controls |
accesscontextmanager.googleapis.comservicenetworking.googleapis.comaccesscontextintelligence.googleapis.com |
|
| Virtual Private Cloud（VPC） |
compute.googleapis.com |
|
| CNTXT によるサウジアラビア王国の Data Boundary 基盤 | Access Context Manager |
accesscontextmanager.googleapis.com |
| アクセスの透明性 |
accessapproval.googleapis.com |
|
| Artifact Registry |
artifactregistry.googleapis.com |
|
| BigQuery [2] |
bigquery.googleapis.combigqueryconnection.googleapis.combigquerydatapolicy.googleapis.combigqueryreservation.googleapis.combigquerystorage.googleapis.com |
|
| Bigtable |
bigtable.googleapis.combigtableadmin.googleapis.com |
|
| Certificate Authority Service |
privateca.googleapis.com |
|
| Cloud Build |
cloudbuild.googleapis.com |
|
| Cloud DNS |
dns.googleapis.com |
|
| Cloud External Key Manager（Cloud EKM） |
cloudkms.googleapis.com |
|
| Cloud HSM |
cloudkms.googleapis.com |
|
| Cloud Interconnect |
compute.googleapis.com |
|
| Cloud Key Management Service（Cloud KMS） |
cloudkms.googleapis.com |
|
| Cloud Load Balancing |
compute.googleapis.com |
|
| Cloud Logging |
logging.googleapis.com |
|
| Cloud Monitoring [3] |
monitoring.googleapis.com |
|
| Cloud NAT |
networkconnectivity.googleapis.com |
|
| Cloud Next Generation Firewall |
compute.googleapis.com |
|
| Cloud Router |
networkconnectivity.googleapis.com |
|
| Cloud Run |
run.googleapis.com |
|
| Cloud SQL |
sqladmin.googleapis.com |
|
| Cloud Storage |
storage.googleapis.com |
|
| Cloud VPN |
compute.googleapis.com |
|
| Cloud Workstations |
workstations.googleapis.com |
|
| Compute Engine |
compute.googleapis.com |
|
| 接続 |
gkeconnect.googleapis.comconnectgateway.googleapis.com |
|
| Dataflow |
dataflow.googleapis.comdatapipelines.googleapis.com |
|
| 重要な連絡先 |
essentialcontacts.googleapis.com |
|
| Filestore |
file.googleapis.com |
|
| Firebase セキュリティ ルール |
firebaserules.googleapis.com |
|
| Google Cloud Armor |
compute.googleapis.comnetworksecurity.googleapis.com |
|
| Google Kubernetes Engine |
container.googleapis.comcontainersecurity.googleapis.com |
|
| GKE Hub |
gkehub.googleapis.com |
|
| Identity and Access Management（IAM） |
iam.googleapis.compolicytroubleshooter.googleapis.com |
|
| Identity-Aware Proxy |
iap.googleapis.com |
|
| Knowledge Catalog |
dataplex.googleapis.comdatalineage.googleapis.com |
|
| Managed Service for Apache Spark |
dataproc-control.googleapis.comdataproc.googleapis.com |
|
| Memorystore for Redis |
redis.googleapis.com |
|
| Network Connectivity Center |
networkconnectivity.googleapis.com |
|
| 組織ポリシー サービス |
orgpolicy.googleapis.com |
|
| Persistent Disk |
compute.googleapis.com |
|
| Personalized Service Health |
servicehealth.googleapis.com |
|
| Pub/Sub |
pubsub.googleapis.com |
|
| Resource Manager |
cloudresourcemanager.googleapis.com |
|
| Secret Manager |
secretmanager.googleapis.com |
|
| Secure Source Manager |
securesourcemanager.googleapis.com |
|
| Sensitive Data Protection |
dlp.googleapis.com |
|
| Spanner |
spanner.googleapis.com |
|
| VPC Service Controls |
accesscontextmanager.googleapis.comservicenetworking.googleapis.comaccesscontextintelligence.googleapis.com |
|
| Virtual Private Cloud（VPC） |
compute.googleapis.com |
脚注
1. 選択したデータ境界に応じて、使用可能な API エンドポイント タイプが異なる場合があります。このページに記載されている API エンドポイントはグローバル API エンドポイントですが、特定のデータ境界ではリージョン API エンドポイントまたはロケーション API エンドポイントが使用可能または必須になる場合があります。
2. BigQuery はサポートされていますが、内部構成プロセスにより、Assured Workloads フォルダ新規作成時には自動的には有効になりません。通常、このプロセスは 10 分で完了しますが、状況によってはさらに時間がかかることもあります。プロセスが完了したかどうかを確認し、BigQuery を有効にするには、次の操作を行います。
- Google Cloud コンソールで、[Assured Workloads] ページに移動します。
- リストから新しい Assured Workloads フォルダを選択します。
- [フォルダの詳細] ページの [許可されたサービス] セクションで、[利用可能なアップデートを確認] をクリックします。
- [許可されているサービス] ペインで、フォルダのリソース使用量の制限組織ポリシーに追加するサービスを確認します。BigQuery サービスが表示されている場合は、
サービスを許可するをクリックし、これを追加します。
BigQuery サービスがリストに表示されていない場合は、内部プロセスが完了するまで待ちます。フォルダの作成から 12 時間以内にサービスが表示されない場合は、Cloud カスタマーケアにお問い合わせください。
有効化プロセスが完了すると、Assured Workloads フォルダで BigQuery を使用できるようになります。
Gemini in BigQuery は Assured Workloads ではサポートされていません。
3. Cloud Monitoring の合成モニタリング機能と稼働時間チェック機能は、Sovereign Controls by Partners ではサポートされていません。