Asistencia regulatoria en Cloud Workstations

En este documento, se describen las funciones, las configuraciones y las APIs de Cloud Workstations que se alinean con los controles de los paquetes de control admitidos. En este documento, se supone que usas Assured Workloads.

Mostrar todo Límite de datos para ITAR Controles regionales de AW (Premium): Límite de datos y asistencia de EE.UU. Límite de datos para FedRAMP High Límite de datos para FedRAMP Moderate Límite de datos para el Nivel de impacto 2 (IL2) Límite de datos para el Nivel de impacto 4 (IL4) Límite de datos para el Nivel de impacto 5 (IL5) Límite de datos de la UE con justificaciones de acceso

Límite de datos para ITAR Servicios compatibles En la siguiente tabla, se enumeran las APIs y las versiones de Cloud Workstations que cumplen con los requisitos del límite de datos para la ITAR. Servicio Versión Estado workstations.googleapis.com v1 ADMITIDO workstations.googleapis.com v1alpha ADMITIDO workstations.googleapis.com v1beta ADMITIDO Regiones admitidas para el cumplimiento Cloud Workstations está disponible para el límite de datos del ITAR en las siguientes Google Cloud regiones: us-central1 us-east1 us-east4 us-east5 us-west1 us-west4 Campos no diseñados para datos sensibles En la siguiente tabla, se proporciona una lista ilustrativa de categorías de campos y campos específicos que no son adecuados para la información sensible. Para mantener el cumplimiento, evita colocar datos protegidos en estos campos. Para obtener una lista completa, comunícate con tu representante de Google Cloud. Categoría Campos Filtrado y consultas filter pageToken Identificación de recursos name workstationClusterId workstationConfigId workstationId Permiso del recurso parent Metadatos y etiquetas del clúster de la estación de trabajo workstationCluster.annotations.key workstationCluster.displayName workstationCluster.etag workstationCluster.labels.key workstationCluster.labels.value workstationCluster.name Redes de clústeres de estaciones de trabajo workstationCluster.domainConfig.domain workstationCluster.network workstationCluster.privateClusterConfig.allowedProjects workstationCluster.subnetwork Detalles de configuración de la estación de trabajo workstationConfig.displayName workstationConfig.etag workstationConfig.name workstationConfig.replicaZones Configuración del contenedor de la estación de trabajo workstationConfig.container.args workstationConfig.container.command workstationConfig.container.env.key workstationConfig.container.env.value workstationConfig.container.image workstationConfig.container.workingDir Encriptación de la estación de trabajo workstationConfig.encryptionKey.kmsKey workstationConfig.encryptionKey.kmsKeyServiceAccount Configuración del host de la estación de trabajo workstationConfig.host.gceInstance.machineType workstationConfig.host.gceInstance.serviceAccount workstationConfig.host.gceInstance.serviceAccountScopes workstationConfig.host.gceInstance.startupScriptUri workstationConfig.host.gceInstance.tags Almacenamiento persistente de la estación de trabajo workstationConfig.persistentDirectories.gcePd.diskType workstationConfig.persistentDirectories.gcePd.fsType workstationConfig.persistentDirectories.gcePd.sourceSnapshot workstationConfig.persistentDirectories.mountPath
Controles regionales de AW: Premium: Límite de datos y asistencia de EE.UU. Servicios compatibles En la siguiente tabla, se enumeran las APIs y las versiones de Cloud Workstations que cumplen con los requisitos de los Controles regionales de AW: límite y asistencia de datos de EE.UU. Premium. Servicio Versión Estado workstations.googleapis.com v1 ADMITIDO workstations.googleapis.com v1alpha ADMITIDO workstations.googleapis.com v1beta ADMITIDO Regiones admitidas para el cumplimiento Cloud Workstations está disponible para los Controles regionales de AW (Premium): límite de datos y asistencia de EE.UU. en las siguientes Google Cloud regiones: us-central1 us-central2 us-east1 us-east4 us-east5 us-south1 us-west1 us-west2 us-west3 us-west4 us-central1 us-east1 us-east4 us-east5 us-west1 us-west4 Campos no diseñados para datos sensibles En la siguiente tabla, se proporciona una lista ilustrativa de categorías de campos y campos específicos que no son adecuados para la información sensible. Para mantener el cumplimiento, evita colocar datos protegidos en estos campos. Para obtener una lista completa, comunícate con tu representante de Google Cloud. Categoría Campos Filtrado y paginación filter pageToken Recurso superior parent Identificación de recursos name workstationClusterId workstationConfigId workstationId Clúster de estación de trabajo: Metadatos y etiquetas workstationCluster.annotations.key workstationCluster.annotations.value workstationCluster.displayName workstationCluster.labels.key workstationCluster.labels.value Clúster de la estación de trabajo: red workstationCluster.domainConfig.domain workstationCluster.network workstationCluster.subnetwork Clúster de la estación de trabajo: seguridad workstationCluster.privateClusterConfig.allowedProjects workstationCluster.tags.key workstationCluster.tags.value Configuración de la estación de trabajo: procesamiento workstationConfig.host.gceInstance.accelerators.type workstationConfig.host.gceInstance.boostConfigs.accelerators.type workstationConfig.host.gceInstance.boostConfigs.machineType workstationConfig.host.gceInstance.machineType Configuración de la estación de trabajo: contenedor workstationConfig.container.args workstationConfig.container.command workstationConfig.container.image workstationConfig.container.workingDir Configuración de la estación de trabajo: seguridad y acceso workstationConfig.encryptionKey.kmsKey workstationConfig.encryptionKey.kmsKeyServiceAccount workstationConfig.host.gceInstance.serviceAccount workstationConfig.host.gceInstance.serviceAccountScopes workstationConfig.host.gceInstance.vmTags.key workstationConfig.host.gceInstance.vmTags.value Configuración de la estación de trabajo: almacenamiento workstationConfig.ephemeralDirectories.gcePd.diskType workstationConfig.ephemeralDirectories.mountPath workstationConfig.persistentDirectories.gcePd.diskType workstationConfig.persistentDirectories.gcePd.sourceSnapshot workstationConfig.persistentDirectories.mountPath
Límite de datos para FedRAMP High Servicios compatibles En la siguiente tabla, se enumeran las APIs y las versiones de Cloud Workstations que cumplen con los requisitos del límite de datos para FedRAMP High. Servicio Versión Estado workstations.googleapis.com v1 ADMITIDO workstations.googleapis.com v1alpha ADMITIDO workstations.googleapis.com v1beta ADMITIDO Regiones admitidas para el cumplimiento Cloud Workstations está disponible para el límite de datos de FedRAMP High en las siguientes Google Cloud regiones: us-central1 us-east1 us-east4 us-east5 us-west1 us-west4 us-central1 us-central2 us-east1 us-east4 us-east5 us-south1 us-west1 us-west2 us-west3 us-west4 Campos no diseñados para datos sensibles En la siguiente tabla, se proporciona una lista ilustrativa de categorías de campos y campos específicos que no son adecuados para la información sensible. Para mantener el cumplimiento, evita colocar datos protegidos en estos campos. Para obtener una lista completa, comunícate con tu representante de Google Cloud. Categoría Campos Filtrado y paginación filter pageToken Recurso superior parent Configuración de recursos: parámetros de configuración de la instancia de procesamiento workstationConfig.host.gceInstance.boostConfigs.machineType workstationConfig.host.gceInstance.instanceMetadata.key workstationConfig.host.gceInstance.instanceMetadata.value workstationConfig.host.gceInstance.machineType workstationConfig.host.gceInstance.startupScriptUri workstationConfig.host.gceInstance.tags Configuración de recursos: parámetros de configuración del contenedor workstationConfig.container.args workstationConfig.container.command workstationConfig.container.env.key workstationConfig.container.env.value workstationConfig.container.image workstationConfig.container.workingDir Configuración de recursos: general etag Configuración de recursos: etiquetas y anotaciones workstation.annotations.key workstation.annotations.value workstation.labels.key workstation.labels.value workstationCluster.annotations.key workstationCluster.annotations.value Configuración de recursos: redes workstationCluster.network workstationCluster.subnetwork workstationConfig.host.gceInstance.serviceAccount workstationConfig.host.gceInstance.serviceAccountScopes Configuración de recursos: seguridad workstationCluster.privateClusterConfig.allowedProjects workstationConfig.encryptionKey.kmsKey workstationConfig.encryptionKey.kmsKeyServiceAccount Configuración de recursos: almacenamiento workstationConfig.ephemeralDirectories.gcePd.diskType workstationConfig.ephemeralDirectories.gcePd.sourceSnapshot workstationConfig.ephemeralDirectories.mountPath workstationConfig.persistentDirectories.gcePd.diskType workstationConfig.persistentDirectories.gcePd.fsType workstationConfig.persistentDirectories.gcePd.sourceSnapshot Identificación de recursos name workstationClusterId workstationConfigId workstationId
Límite de datos para FedRAMP Moderate Servicios compatibles En la siguiente tabla, se enumeran las APIs y las versiones de Cloud Workstations que cumplen con los requisitos del límite de datos para FedRAMP Moderate. Servicio Versión Estado workstations.googleapis.com v1 ADMITIDO workstations.googleapis.com v1alpha ADMITIDO workstations.googleapis.com v1beta ADMITIDO Campos no diseñados para datos sensibles En la siguiente tabla, se proporciona una lista ilustrativa de categorías de campos y campos específicos que no son adecuados para la información sensible. Para mantener el cumplimiento, evita colocar datos protegidos en estos campos. Para obtener una lista completa, comunícate con tu representante de Google Cloud. Categoría Campos Filtrado y paginación filter pageToken Identificación de recursos name parent workstationClusterId workstationConfigId workstationId Actualizaciones de recursos etag updateMask.paths workstation.etag workstationCluster.etag workstationConfig.etag Clúster de la estación de trabajo: identificadores y URLs workstationCluster.consoleBaseUrl workstationCluster.workstationAuthorizationUrl workstationCluster.workstationLaunchUrl Clúster de estación de trabajo: Metadatos y etiquetas workstationCluster.annotations.key workstationCluster.annotations.value workstationCluster.displayName workstationCluster.labels.key workstationCluster.labels.value workstationCluster.tags.key Clúster de estación de trabajo: redes workstationCluster.domainConfig.domain workstationCluster.network workstationCluster.privateClusterConfig.allowedProjects workstationCluster.subnetwork Configuración de la estación de trabajo: procesamiento workstationConfig.host.gceInstance.accelerators.type workstationConfig.host.gceInstance.boostConfigs.accelerators.type workstationConfig.host.gceInstance.boostConfigs.id workstationConfig.host.gceInstance.boostConfigs.machineType workstationConfig.host.gceInstance.machineType workstationConfig.host.gceInstance.serviceAccountScopes Configuración de la estación de trabajo: contenedor workstationConfig.container.args workstationConfig.container.command workstationConfig.container.env.key workstationConfig.container.env.value workstationConfig.container.image workstationConfig.container.workingDir Configuración de la estación de trabajo: seguridad workstationConfig.encryptionKey.kmsKey workstationConfig.encryptionKey.kmsKeyServiceAccount workstationConfig.host.gceInstance.serviceAccount workstationConfig.host.gceInstance.tags workstationConfig.host.gceInstance.vmTags.key workstationConfig.host.gceInstance.vmTags.value Configuración de la estación de trabajo: almacenamiento workstationConfig.ephemeralDirectories.gcePd.sourceSnapshot workstationConfig.ephemeralDirectories.mountPath workstationConfig.persistentDirectories.gceHd.sourceSnapshot workstationConfig.persistentDirectories.gcePd.diskType workstationConfig.persistentDirectories.gcePd.sourceSnapshot workstationConfig.persistentDirectories.mountPath
Límite de datos para el nivel de impacto 2 (IL2) Servicios compatibles En la siguiente tabla, se enumeran las APIs y las versiones de Cloud Workstations que cumplen con los requisitos del límite de datos para el nivel de impacto 2 (IL2). Servicio Versión Estado workstations.googleapis.com v1 ADMITIDO workstations.googleapis.com v1alpha ADMITIDO workstations.googleapis.com v1beta ADMITIDO Regiones admitidas para el cumplimiento Cloud Workstations está disponible para el límite de datos del nivel de impacto 2 (IL2) en las siguientes Google Cloud regiones: us-central1 us-east1 us-east4 us-east5 us-west1 us-west4 us-central1 us-central2 us-east1 us-east4 us-east5 us-south1 us-west1 us-west2 us-west3 us-west4 Campos no diseñados para datos sensibles En la siguiente tabla, se proporciona una lista ilustrativa de categorías de campos y campos específicos que no son adecuados para la información sensible. Para mantener el cumplimiento, evita colocar datos protegidos en estos campos. Para obtener una lista completa, comunícate con tu representante de Google Cloud. Categoría Campos Filtrado y paginación filter pageToken Identificación de recursos name parent workstationClusterId workstationConfigId workstationId Máscara de actualización updateMask.paths Detalles del clúster de la estación de trabajo workstationCluster.displayName workstationCluster.domainConfig.domain workstationCluster.etag workstationCluster.name workstationCluster.network workstationCluster.subnetwork Seguridad y redes de clústeres de estaciones de trabajo workstationCluster.annotations.key workstationCluster.annotations.value workstationCluster.privateClusterConfig.allowedProjects workstationCluster.tags.key workstationCluster.tags.value workstationCluster.workstationAuthorizationUrl Detalles de configuración de la estación de trabajo workstation.displayName workstation.name workstation.sourceWorkstation workstationConfig.displayName workstationConfig.etag workstationConfig.name Configuración del contenedor de la estación de trabajo workstationConfig.container.args workstationConfig.container.command workstationConfig.container.env.key workstationConfig.container.env.value workstationConfig.container.image workstationConfig.container.workingDir Configuración del host de la estación de trabajo workstationConfig.host.gceInstance.accelerators.type workstationConfig.host.gceInstance.instanceMetadata.key workstationConfig.host.gceInstance.machineType workstationConfig.host.gceInstance.serviceAccount workstationConfig.host.gceInstance.startupScriptUri workstationConfig.host.gceInstance.tags Etiquetas y anotaciones de la estación de trabajo workstation.annotations.key workstation.annotations.value workstation.labels.key workstation.labels.value workstationConfig.labels.key workstationConfig.labels.value Almacenamiento persistente de la estación de trabajo workstation.persistentDirectories.gcePd.name workstation.persistentDirectories.mountPath workstationConfig.persistentDirectories.gceHd.sourceSnapshot workstationConfig.persistentDirectories.gcePd.fsType workstationConfig.persistentDirectories.gcePd.sourceSnapshot workstationConfig.persistentDirectories.mountPath
Límite de datos para el nivel de impacto 4 (IL4) Servicios compatibles En la siguiente tabla, se enumeran las APIs y las versiones de Cloud Workstations que cumplen con los requisitos del límite de datos para el nivel de impacto 4 (IL4). Servicio Versión Estado workstations.googleapis.com v1 ADMITIDO workstations.googleapis.com v1alpha ADMITIDO workstations.googleapis.com v1beta ADMITIDO Regiones admitidas para el cumplimiento Cloud Workstations está disponible para el límite de datos del nivel de impacto 4 (IL4) en las siguientes Google Cloud regiones: us-central1 us-central2 us-east1 us-east4 us-east5 us-south1 us-west1 us-west2 us-west3 us-west4 us-central1 us-east1 us-east4 us-east5 us-west1 us-west4 Campos no diseñados para datos sensibles En la siguiente tabla, se proporciona una lista ilustrativa de categorías de campos y campos específicos que no son adecuados para la información sensible. Para mantener el cumplimiento, evita colocar datos protegidos en estos campos. Para obtener una lista completa, comunícate con tu representante de Google Cloud. Categoría Campos Filtración y ordenamiento filter pageToken Metadatos y etiquetas workstation.labels.key workstation.labels.value workstationCluster.annotations.key workstationCluster.annotations.value workstationCluster.labels.key workstationCluster.labels.value Especificación del recurso superior parent Identificación de recursos name workstationClusterId workstationConfigId workstationId Convenciones de nomenclatura de recursos workstation.name workstationCluster.name workstationConfig.name Clúster de estación de trabajo: Redes y dominio workstationCluster.domainConfig.domain workstationCluster.network workstationCluster.privateClusterConfig.allowedProjects workstationCluster.subnetwork Configuración de la estación de trabajo: recursos de procesamiento workstationConfig.host.gceInstance.accelerators.type workstationConfig.host.gceInstance.boostConfigs.accelerators.type workstationConfig.host.gceInstance.boostConfigs.id workstationConfig.host.gceInstance.boostConfigs.machineType workstationConfig.host.gceInstance.machineType Configuración de la estación de trabajo: contenedor y ejecución workstationConfig.container.args workstationConfig.container.command workstationConfig.container.env.key workstationConfig.container.env.value workstationConfig.container.image workstationConfig.container.workingDir Configuración de la estación de trabajo: seguridad y control de acceso workstationConfig.encryptionKey.kmsKey workstationConfig.encryptionKey.kmsKeyServiceAccount workstationConfig.host.gceInstance.serviceAccount workstationConfig.host.gceInstance.serviceAccountScopes workstationConfig.host.gceInstance.tags workstationConfig.host.gceInstance.vmTags.key Configuración de la estación de trabajo: almacenamiento workstationConfig.ephemeralDirectories.gcePd.sourceImage workstationConfig.ephemeralDirectories.mountPath workstationConfig.persistentDirectories.gcePd.diskType workstationConfig.persistentDirectories.gcePd.fsType workstationConfig.persistentDirectories.gcePd.sourceSnapshot workstationConfig.persistentDirectories.mountPath
Límite de datos para el nivel de impacto 5 (IL5) Servicios compatibles En la siguiente tabla, se enumeran las APIs y las versiones de Cloud Workstations que cumplen con los requisitos del límite de datos para el nivel de impacto 5 (IL5). Servicio Versión Estado workstations.googleapis.com v1 ADMITIDO workstations.googleapis.com v1alpha ADMITIDO workstations.googleapis.com v1beta ADMITIDO Regiones admitidas para el cumplimiento Cloud Workstations está disponible para el límite de datos del nivel de impacto 5 (IL5) en las siguientes Google Cloud regiones: us-central1 us-central2 us-east1 us-east4 us-east5 us-south1 us-west1 us-west2 us-west3 us-west4 us-central1 us-east1 us-east4 us-east5 us-west1 us-west4 Campos no diseñados para datos sensibles En la siguiente tabla, se proporciona una lista ilustrativa de categorías de campos y campos específicos que no son adecuados para la información sensible. Para mantener el cumplimiento, evita colocar datos protegidos en estos campos. Para obtener una lista completa, comunícate con tu representante de Google Cloud. Categoría Campos Configuración avanzada: contenedor workstationConfig.container.args workstationConfig.container.command workstationConfig.container.env.value workstationConfig.container.workingDir workstationConfig.replicaZones Configuración avanzada: host workstationConfig.host.gceInstance.boostConfigs.machineType workstationConfig.host.gceInstance.instanceMetadata.key workstationConfig.host.gceInstance.reservationAffinity.key workstationConfig.host.gceInstance.startupScriptUri workstationConfig.host.gceInstance.tags workstationConfig.host.gceInstance.vmTags.key Filtrado y paginación filter pageToken Metadatos y etiquetas workstation.annotations.key workstation.annotations.value workstation.labels.key workstation.labels.value workstationConfig.labels.key workstationConfig.labels.value Configuración de recursos: estación de trabajo workstation.displayName workstation.env.key workstation.env.value workstation.persistentDirectories.gcePd.name workstation.persistentDirectories.mountPath workstation.sourceWorkstation Configuración de recursos: workstationcluster workstationCluster.consoleBaseUrl workstationCluster.domainConfig.domain workstationCluster.network workstationCluster.privateClusterConfig.allowedProjects workstationCluster.subnetwork workstationCluster.workstationLaunchUrl Configuración de recursos: workstationconfig workstationConfig.container.env.key workstationConfig.container.image workstationConfig.encryptionKey.kmsKey workstationConfig.host.gceInstance.machineType workstationConfig.host.gceInstance.serviceAccount workstationConfig.persistentDirectories.gcePd.diskType Identificación de recursos name parent workstationClusterId workstationConfigId workstationId Administración de recursos boostConfig updateMask.paths workstation.etag workstationCluster.etag workstationConfig.etag
Límite de datos de la UE con justificaciones de acceso Servicios compatibles En la siguiente tabla, se enumeran las APIs y las versiones de Cloud Workstations que cumplen con los requisitos del límite de datos de la UE con justificaciones de acceso. Servicio Versión Estado workstations.googleapis.com v1 ADMITIDO workstations.googleapis.com v1alpha ADMITIDO workstations.googleapis.com v1beta ADMITIDO Regiones admitidas para el cumplimiento Cloud Workstations está disponible para el límite de datos de la UE con justificaciones de acceso en las siguientes Google Cloud regiones: europe-central2 europe-north1 europe-north2 europe-southwest1 europe-west1 europe-west10 europe-west12 europe-west3 europe-west4 europe-west8 europe-west9 europe-central2 europe-north1 europe-north2 europe-southwest1 europe-west1 europe-west12 europe-west3 europe-west4 europe-west8 europe-west9 Campos no diseñados para datos sensibles En la siguiente tabla, se proporciona una lista ilustrativa de categorías de campos y campos específicos que no son adecuados para la información sensible. Para mantener el cumplimiento, evita colocar datos protegidos en estos campos. Para obtener una lista completa, comunícate con tu representante de Google Cloud. Categoría Campos Filtrado y paginación filter pageToken Recurso superior parent Configuración de recursos: detalles específicos de la instancia de procesamiento workstationConfig.host.gceInstance.accelerators.type workstationConfig.host.gceInstance.instanceMetadata.key workstationConfig.host.gceInstance.machineType workstationConfig.host.gceInstance.startupScriptUri workstationConfig.host.gceInstance.tags workstationConfig.host.gceInstance.vmTags.key Configuración de recursos: detalles del contenedor workstationConfig.container.args workstationConfig.container.command workstationConfig.container.env.key workstationConfig.container.env.value workstationConfig.container.image workstationConfig.container.workingDir Configuración de recursos: general workstation.displayName workstation.name workstationCluster.displayName workstationCluster.name workstationConfig.displayName workstationConfig.name Configuración de recursos: etiquetas y anotaciones workstation.annotations.key workstation.annotations.value workstation.labels.key workstation.labels.value workstationConfig.labels.key workstationConfig.labels.value Configuración de recursos: redes workstationCluster.network workstationCluster.subnetwork workstationConfig.host.gceInstance.serviceAccount workstationConfig.host.gceInstance.serviceAccountScopes Configuración de recursos: seguridad y encriptación workstationCluster.privateClusterConfig.allowedProjects workstationConfig.encryptionKey.kmsKey workstationConfig.encryptionKey.kmsKeyServiceAccount Configuración de recursos: almacenamiento y persistencia workstation.persistentDirectories.gcePd.name workstation.persistentDirectories.mountPath workstationConfig.persistentDirectories.gceHd.sourceSnapshot workstationConfig.persistentDirectories.gcePd.diskType workstationConfig.persistentDirectories.gcePd.fsType workstationConfig.persistentDirectories.mountPath Identificación de recursos name workstationClusterId workstationConfigId workstationId

¿Qué sigue?

• Obtén más información sobre el cumplimiento en Google Cloud.