תמיכה רגולטורית ב-Cloud Workstations

במאמר הזה מתוארות התכונות, ההגדרות וממשקי ה-API ב-Cloud Workstations שתואמים לאמצעי הבקרה בחבילות הבקרה הנתמכות. במסמך הזה אנחנו מניחים שאתם משתמשים ב-Assured Workloads.

הצג הכל Data Boundary for ITAR AW Regional Controls - Premium - US Data Boundary and Support Data Boundary for FedRAMP High Data Boundary ל-FedRAMP Moderate Data Boundary לרמת השפעה 2 (IL2) Data Boundary for Impact Level 4 (IL4) Data Boundary for Impact Level 5 (IL5) גבולות נתונים באיחוד האירופי עם הצדקות גישה

Data Boundary for ITAR שירותים נתמכים בטבלה הבאה מפורטים ממשקי Cloud Workstations API והגרסאות שלהם שעומדים בדרישות של Data Boundary לצורך תאימות ל-ITAR. שירות גרסה סטטוס workstations.googleapis.com v1 נתמך workstations.googleapis.com v1alpha נתמך workstations.googleapis.com v1beta נתמך אזורים נתמכים לצורך תאימות ‫Cloud Workstations זמין ל-Data Boundary לצורך תאימות ל-ITAR באזורים הבאים: Google Cloud us-central1 us-east1 us-east4 us-east5 us-west1 us-west4 שדות שלא מיועדים למידע אישי רגיש בטבלה הבאה מופיעה רשימה לדוגמה של קטגוריות שדות ושדות ספציפיים שלא מתאימים למידע רגיש. כדי לשמור על תאימות, חשוב להימנע מהצבת נתונים מוגנים בשדות האלה. כדי לקבל רשימה מלאה, אפשר לפנות לנציג Google Cloud. קטגוריה שדות סינון ושאילתות filter pageToken זיהוי משאבים name workstationClusterId workstationConfigId workstationId היקף המשאבים parent מטא-נתונים ותוויות של אשכול תחנות עבודה workstationCluster.annotations.key workstationCluster.displayName workstationCluster.etag workstationCluster.labels.key workstationCluster.labels.value workstationCluster.name נטוורקינג באשכול תחנות עבודה workstationCluster.domainConfig.domain workstationCluster.network workstationCluster.privateClusterConfig.allowedProjects workstationCluster.subnetwork פרטי ההגדרות של תחנת העבודה workstationConfig.displayName workstationConfig.etag workstationConfig.name workstationConfig.replicaZones הגדרת קונטיינר של תחנת עבודה workstationConfig.container.args workstationConfig.container.command workstationConfig.container.env.key workstationConfig.container.env.value workstationConfig.container.image workstationConfig.container.workingDir הצפנה של תחנות עבודה workstationConfig.encryptionKey.kmsKey workstationConfig.encryptionKey.kmsKeyServiceAccount הגדרת מארח של תחנת עבודה workstationConfig.host.gceInstance.machineType workstationConfig.host.gceInstance.serviceAccount workstationConfig.host.gceInstance.serviceAccountScopes workstationConfig.host.gceInstance.startupScriptUri workstationConfig.host.gceInstance.tags אחסון מתמיד בתחנת עבודה workstationConfig.persistentDirectories.gcePd.diskType workstationConfig.persistentDirectories.gcePd.fsType workstationConfig.persistentDirectories.gcePd.sourceSnapshot workstationConfig.persistentDirectories.mountPath
AW Regional Controls - Premium - US Data Boundary and Support שירותים נתמכים בטבלה הבאה מפורטים ממשקי ה-API והגרסאות של Cloud Workstations שעומדים בדרישות של AW Regional Controls – Premium – US Data Boundary and Support (אמצעי בקרה אזוריים של AW – פרימיום – גבולות נתונים ותמיכה בארה"ב). שירות גרסה סטטוס workstations.googleapis.com v1 נתמך workstations.googleapis.com v1alpha נתמך workstations.googleapis.com v1beta נתמך אזורים נתמכים לצורך תאימות ‫Cloud Workstations זמין ל-AW Regional Controls – Premium – US Data Boundary and Support באזורים הבאים Google Cloud : us-central1 us-central2 us-east1 us-east4 us-east5 us-south1 us-west1 us-west2 us-west3 us-west4 us-central1 us-east1 us-east4 us-east5 us-west1 us-west4 שדות שלא מיועדים למידע אישי רגיש בטבלה הבאה מופיעה רשימה לדוגמה של קטגוריות שדות ושדות ספציפיים שלא מתאימים למידע רגיש. כדי לשמור על תאימות, חשוב להימנע מהצבת נתונים מוגנים בשדות האלה. כדי לקבל רשימה מלאה, אפשר לפנות לנציג Google Cloud. קטגוריה שדות סינון וחלוקה לדפים filter pageToken מקור מידע להורים parent זיהוי משאבים name workstationClusterId workstationConfigId workstationId אשכול תחנות עבודה – מטא-נתונים ותוויות workstationCluster.annotations.key workstationCluster.annotations.value workstationCluster.displayName workstationCluster.labels.key workstationCluster.labels.value אשכול תחנות עבודה – רשת workstationCluster.domainConfig.domain workstationCluster.network workstationCluster.subnetwork אשכול תחנות עבודה – אבטחה workstationCluster.privateClusterConfig.allowedProjects workstationCluster.tags.key workstationCluster.tags.value הגדרת תחנת עבודה – מחשוב workstationConfig.host.gceInstance.accelerators.type workstationConfig.host.gceInstance.boostConfigs.accelerators.type workstationConfig.host.gceInstance.boostConfigs.machineType workstationConfig.host.gceInstance.machineType הגדרת תחנת עבודה – קונטיינר workstationConfig.container.args workstationConfig.container.command workstationConfig.container.image workstationConfig.container.workingDir הגדרת תחנת עבודה – אבטחה וגישה workstationConfig.encryptionKey.kmsKey workstationConfig.encryptionKey.kmsKeyServiceAccount workstationConfig.host.gceInstance.serviceAccount workstationConfig.host.gceInstance.serviceAccountScopes workstationConfig.host.gceInstance.vmTags.key workstationConfig.host.gceInstance.vmTags.value הגדרת תחנת עבודה – אחסון workstationConfig.ephemeralDirectories.gcePd.diskType workstationConfig.ephemeralDirectories.mountPath workstationConfig.persistentDirectories.gcePd.diskType workstationConfig.persistentDirectories.gcePd.sourceSnapshot workstationConfig.persistentDirectories.mountPath
Data Boundary for FedRAMP High שירותים נתמכים בטבלה הבאה מפורטים ממשקי Cloud Workstations API והגרסאות שלהם שעומדים בדרישות של Data Boundary עבור FedRAMP High. שירות גרסה סטטוס workstations.googleapis.com v1 נתמך workstations.googleapis.com v1alpha נתמך workstations.googleapis.com v1beta נתמך אזורים נתמכים לצורך תאימות ‫Cloud Workstations זמין ל-Data Boundary עבור FedRAMP High באזורים הבאים: Google Cloud us-central1 us-east1 us-east4 us-east5 us-west1 us-west4 us-central1 us-central2 us-east1 us-east4 us-east5 us-south1 us-west1 us-west2 us-west3 us-west4 שדות שלא מיועדים למידע אישי רגיש בטבלה הבאה מופיעה רשימה לדוגמה של קטגוריות שדות ושדות ספציפיים שלא מתאימים למידע רגיש. כדי לשמור על תאימות, חשוב להימנע מהצבת נתונים מוגנים בשדות האלה. כדי לקבל רשימה מלאה, אפשר לפנות לנציג Google Cloud. קטגוריה שדות סינון וחלוקה לדפים filter pageToken מקור מידע להורים parent הגדרת משאבים – הגדרות של מופע מחשוב workstationConfig.host.gceInstance.boostConfigs.machineType workstationConfig.host.gceInstance.instanceMetadata.key workstationConfig.host.gceInstance.instanceMetadata.value workstationConfig.host.gceInstance.machineType workstationConfig.host.gceInstance.startupScriptUri workstationConfig.host.gceInstance.tags הגדרת משאבים – הגדרות כלי קיבול workstationConfig.container.args workstationConfig.container.command workstationConfig.container.env.key workstationConfig.container.env.value workstationConfig.container.image workstationConfig.container.workingDir הגדרת משאבים – כללי etag הגדרת משאבים – תוויות והערות workstation.annotations.key workstation.annotations.value workstation.labels.key workstation.labels.value workstationCluster.annotations.key workstationCluster.annotations.value הגדרת משאבים – רשת workstationCluster.network workstationCluster.subnetwork workstationConfig.host.gceInstance.serviceAccount workstationConfig.host.gceInstance.serviceAccountScopes הגדרת משאבים – אבטחה workstationCluster.privateClusterConfig.allowedProjects workstationConfig.encryptionKey.kmsKey workstationConfig.encryptionKey.kmsKeyServiceAccount הגדרת משאבים – אחסון workstationConfig.ephemeralDirectories.gcePd.diskType workstationConfig.ephemeralDirectories.gcePd.sourceSnapshot workstationConfig.ephemeralDirectories.mountPath workstationConfig.persistentDirectories.gcePd.diskType workstationConfig.persistentDirectories.gcePd.fsType workstationConfig.persistentDirectories.gcePd.sourceSnapshot זיהוי משאבים name workstationClusterId workstationConfigId workstationId
Data Boundary for FedRAMP Moderate שירותים נתמכים בטבלה הבאה מפורטים ממשקי ה-API והגרסאות של Cloud Workstations שעומדים בדרישות של Data Boundary עבור FedRAMP Moderate. שירות גרסה סטטוס workstations.googleapis.com v1 נתמך workstations.googleapis.com v1alpha נתמך workstations.googleapis.com v1beta נתמך שדות שלא מיועדים למידע אישי רגיש בטבלה הבאה מופיעה רשימה לדוגמה של קטגוריות שדות ושדות ספציפיים שלא מתאימים למידע רגיש. כדי לשמור על תאימות, חשוב להימנע מהצבת נתונים מוגנים בשדות האלה. כדי לקבל רשימה מלאה, אפשר לפנות לנציג Google Cloud. קטגוריה שדות סינון וחלוקה לדפים filter pageToken זיהוי משאבים name parent workstationClusterId workstationConfigId workstationId עדכונים לגבי משאבים etag updateMask.paths workstation.etag workstationCluster.etag workstationConfig.etag אשכול תחנות עבודה – מזהים וכתובות URL workstationCluster.consoleBaseUrl workstationCluster.workstationAuthorizationUrl workstationCluster.workstationLaunchUrl אשכול תחנות עבודה – מטא-נתונים ותוויות workstationCluster.annotations.key workstationCluster.annotations.value workstationCluster.displayName workstationCluster.labels.key workstationCluster.labels.value workstationCluster.tags.key אשכול תחנות עבודה – רשת workstationCluster.domainConfig.domain workstationCluster.network workstationCluster.privateClusterConfig.allowedProjects workstationCluster.subnetwork הגדרת תחנת עבודה – מחשוב workstationConfig.host.gceInstance.accelerators.type workstationConfig.host.gceInstance.boostConfigs.accelerators.type workstationConfig.host.gceInstance.boostConfigs.id workstationConfig.host.gceInstance.boostConfigs.machineType workstationConfig.host.gceInstance.machineType workstationConfig.host.gceInstance.serviceAccountScopes הגדרת תחנת עבודה – קונטיינר workstationConfig.container.args workstationConfig.container.command workstationConfig.container.env.key workstationConfig.container.env.value workstationConfig.container.image workstationConfig.container.workingDir הגדרת תחנת עבודה – אבטחה workstationConfig.encryptionKey.kmsKey workstationConfig.encryptionKey.kmsKeyServiceAccount workstationConfig.host.gceInstance.serviceAccount workstationConfig.host.gceInstance.tags workstationConfig.host.gceInstance.vmTags.key workstationConfig.host.gceInstance.vmTags.value הגדרת תחנת עבודה – אחסון workstationConfig.ephemeralDirectories.gcePd.sourceSnapshot workstationConfig.ephemeralDirectories.mountPath workstationConfig.persistentDirectories.gceHd.sourceSnapshot workstationConfig.persistentDirectories.gcePd.diskType workstationConfig.persistentDirectories.gcePd.sourceSnapshot workstationConfig.persistentDirectories.mountPath
גבולות הנתונים לרמת השפעה 2 (IL2) שירותים נתמכים בטבלה הבאה מפורטים ממשקי Cloud Workstations API והגרסאות שלהם שעומדים בדרישות של Data Boundary לרמת השפעה 2 (IL2). שירות גרסה סטטוס workstations.googleapis.com v1 נתמך workstations.googleapis.com v1alpha נתמך workstations.googleapis.com v1beta נתמך אזורים נתמכים לצורך תאימות ‫Cloud Workstations זמין ל-Data Boundary ברמת ההשפעה 2 (IL2) באזורים הבאים: Google Cloud us-central1 us-east1 us-east4 us-east5 us-west1 us-west4 us-central1 us-central2 us-east1 us-east4 us-east5 us-south1 us-west1 us-west2 us-west3 us-west4 שדות שלא מיועדים למידע אישי רגיש בטבלה הבאה מופיעה רשימה לדוגמה של קטגוריות שדות ושדות ספציפיים שלא מתאימים למידע רגיש. כדי לשמור על תאימות, חשוב להימנע מהצבת נתונים מוגנים בשדות האלה. כדי לקבל רשימה מלאה, אפשר לפנות לנציג Google Cloud. קטגוריה שדות סינון וחלוקה לדפים filter pageToken זיהוי משאבים name parent workstationClusterId workstationConfigId workstationId עדכון המסכה updateMask.paths פרטי אשכול תחנות עבודה workstationCluster.displayName workstationCluster.domainConfig.domain workstationCluster.etag workstationCluster.name workstationCluster.network workstationCluster.subnetwork אבטחה ורשת של אשכול תחנות עבודה workstationCluster.annotations.key workstationCluster.annotations.value workstationCluster.privateClusterConfig.allowedProjects workstationCluster.tags.key workstationCluster.tags.value workstationCluster.workstationAuthorizationUrl פרטי ההגדרות של תחנת העבודה workstation.displayName workstation.name workstation.sourceWorkstation workstationConfig.displayName workstationConfig.etag workstationConfig.name הגדרת קונטיינר של תחנת עבודה workstationConfig.container.args workstationConfig.container.command workstationConfig.container.env.key workstationConfig.container.env.value workstationConfig.container.image workstationConfig.container.workingDir הגדרת מארח של תחנת עבודה workstationConfig.host.gceInstance.accelerators.type workstationConfig.host.gceInstance.instanceMetadata.key workstationConfig.host.gceInstance.machineType workstationConfig.host.gceInstance.serviceAccount workstationConfig.host.gceInstance.startupScriptUri workstationConfig.host.gceInstance.tags תוויות והערות בתחנות עבודה workstation.annotations.key workstation.annotations.value workstation.labels.key workstation.labels.value workstationConfig.labels.key workstationConfig.labels.value אחסון מתמיד בתחנת עבודה workstation.persistentDirectories.gcePd.name workstation.persistentDirectories.mountPath workstationConfig.persistentDirectories.gceHd.sourceSnapshot workstationConfig.persistentDirectories.gcePd.fsType workstationConfig.persistentDirectories.gcePd.sourceSnapshot workstationConfig.persistentDirectories.mountPath
גבולות הנתונים לרמת השפעה 4 (IL4) שירותים נתמכים בטבלה הבאה מפורטים ממשקי Cloud Workstations API והגרסאות שלהם שעומדים בדרישות של Data Boundary לרמת השפעה 4 (IL4). שירות גרסה סטטוס workstations.googleapis.com v1 נתמך workstations.googleapis.com v1alpha נתמך workstations.googleapis.com v1beta נתמך אזורים נתמכים לצורך תאימות ‫Cloud Workstations זמין עבור Data Boundary לרמת השפעה 4 (IL4) באזורים הבאים של Google Cloud : us-central1 us-central2 us-east1 us-east4 us-east5 us-south1 us-west1 us-west2 us-west3 us-west4 us-central1 us-east1 us-east4 us-east5 us-west1 us-west4 שדות שלא מיועדים למידע אישי רגיש בטבלה הבאה מופיעה רשימה לדוגמה של קטגוריות שדות ושדות ספציפיים שלא מתאימים למידע רגיש. כדי לשמור על תאימות, חשוב להימנע מהצבת נתונים מוגנים בשדות האלה. כדי לקבל רשימה מלאה, אפשר לפנות לנציג Google Cloud. קטגוריה שדות סינון ומיון filter pageToken מטא-נתונים ותוויות workstation.labels.key workstation.labels.value workstationCluster.annotations.key workstationCluster.annotations.value workstationCluster.labels.key workstationCluster.labels.value מפרט משאבים להורים parent זיהוי משאבים name workstationClusterId workstationConfigId workstationId מוסכמות למתן שמות למשאבים workstation.name workstationCluster.name workstationConfig.name אשכול של תחנות עבודה – רשת ודומיין workstationCluster.domainConfig.domain workstationCluster.network workstationCluster.privateClusterConfig.allowedProjects workstationCluster.subnetwork הגדרת תחנת עבודה – משאבי מחשוב workstationConfig.host.gceInstance.accelerators.type workstationConfig.host.gceInstance.boostConfigs.accelerators.type workstationConfig.host.gceInstance.boostConfigs.id workstationConfig.host.gceInstance.boostConfigs.machineType workstationConfig.host.gceInstance.machineType הגדרת תחנת עבודה – קונטיינר והרצה workstationConfig.container.args workstationConfig.container.command workstationConfig.container.env.key workstationConfig.container.env.value workstationConfig.container.image workstationConfig.container.workingDir הגדרת תחנת עבודה – אבטחה ובקרת גישה workstationConfig.encryptionKey.kmsKey workstationConfig.encryptionKey.kmsKeyServiceAccount workstationConfig.host.gceInstance.serviceAccount workstationConfig.host.gceInstance.serviceAccountScopes workstationConfig.host.gceInstance.tags workstationConfig.host.gceInstance.vmTags.key הגדרת תחנת עבודה – אחסון workstationConfig.ephemeralDirectories.gcePd.sourceImage workstationConfig.ephemeralDirectories.mountPath workstationConfig.persistentDirectories.gcePd.diskType workstationConfig.persistentDirectories.gcePd.fsType workstationConfig.persistentDirectories.gcePd.sourceSnapshot workstationConfig.persistentDirectories.mountPath
גבולות הנתונים לרמת השפעה 5 (IL5) שירותים נתמכים בטבלה הבאה מפורטים ממשקי Cloud Workstations API והגרסאות שלהם שעומדים בדרישות של Data Boundary לרמת השפעה 5 (IL5). שירות גרסה סטטוס workstations.googleapis.com v1 נתמך workstations.googleapis.com v1alpha נתמך workstations.googleapis.com v1beta נתמך אזורים נתמכים לצורך תאימות ‫Cloud Workstations זמין עבור Data Boundary ברמת ההשפעה 5 (IL5) באזורים הבאים של Google Cloud : us-central1 us-central2 us-east1 us-east4 us-east5 us-south1 us-west1 us-west2 us-west3 us-west4 us-central1 us-east1 us-east4 us-east5 us-west1 us-west4 שדות שלא מיועדים למידע אישי רגיש בטבלה הבאה מופיעה רשימה לדוגמה של קטגוריות שדות ושדות ספציפיים שלא מתאימים למידע רגיש. כדי לשמור על תאימות, חשוב להימנע מהצבת נתונים מוגנים בשדות האלה. כדי לקבל רשימה מלאה, אפשר לפנות לנציג Google Cloud. קטגוריה שדות הגדרה מתקדמת – מאגר תגים workstationConfig.container.args workstationConfig.container.command workstationConfig.container.env.value workstationConfig.container.workingDir workstationConfig.replicaZones הגדרה מתקדמת – מארח workstationConfig.host.gceInstance.boostConfigs.machineType workstationConfig.host.gceInstance.instanceMetadata.key workstationConfig.host.gceInstance.reservationAffinity.key workstationConfig.host.gceInstance.startupScriptUri workstationConfig.host.gceInstance.tags workstationConfig.host.gceInstance.vmTags.key סינון וחלוקה לדפים filter pageToken מטא-נתונים ותוויות workstation.annotations.key workstation.annotations.value workstation.labels.key workstation.labels.value workstationConfig.labels.key workstationConfig.labels.value הגדרת משאבים – תחנת עבודה workstation.displayName workstation.env.key workstation.env.value workstation.persistentDirectories.gcePd.name workstation.persistentDirectories.mountPath workstation.sourceWorkstation הגדרת משאבים – workstationcluster workstationCluster.consoleBaseUrl workstationCluster.domainConfig.domain workstationCluster.network workstationCluster.privateClusterConfig.allowedProjects workstationCluster.subnetwork workstationCluster.workstationLaunchUrl הגדרת משאבים – workstationconfig workstationConfig.container.env.key workstationConfig.container.image workstationConfig.encryptionKey.kmsKey workstationConfig.host.gceInstance.machineType workstationConfig.host.gceInstance.serviceAccount workstationConfig.persistentDirectories.gcePd.diskType זיהוי משאבים name parent workstationClusterId workstationConfigId workstationId ניהול המשאבים boostConfig updateMask.paths workstation.etag workstationCluster.etag workstationConfig.etag
גבול הנתונים של האיחוד האירופי עם הצדקות גישה שירותים נתמכים בטבלה הבאה מפורטים ממשקי Cloud Workstations API והגרסאות שלהם שעומדים בדרישות של Data Boundary באיחוד האירופי עם הצדקות לגישה. שירות גרסה סטטוס workstations.googleapis.com v1 נתמך workstations.googleapis.com v1alpha נתמך workstations.googleapis.com v1beta נתמך אזורים נתמכים לצורך תאימות ‫Cloud Workstations זמין עבור Data Boundary של האיחוד האירופי עם הצדקות לגישה באזורים הבאים: Google Cloud europe-central2 europe-north1 europe-north2 europe-southwest1 europe-west1 europe-west10 europe-west12 europe-west3 europe-west4 europe-west8 europe-west9 europe-central2 europe-north1 europe-north2 europe-southwest1 europe-west1 europe-west12 europe-west3 europe-west4 europe-west8 europe-west9 שדות שלא מיועדים למידע אישי רגיש בטבלה הבאה מופיעה רשימה לדוגמה של קטגוריות שדות ושדות ספציפיים שלא מתאימים למידע רגיש. כדי לשמור על תאימות, חשוב להימנע מהצבת נתונים מוגנים בשדות האלה. כדי לקבל רשימה מלאה, אפשר לפנות לנציג Google Cloud. קטגוריה שדות סינון וחלוקה לדפים filter pageToken מקור מידע להורים parent הגדרת משאבים – פרטים ספציפיים של מכונת מחשוב workstationConfig.host.gceInstance.accelerators.type workstationConfig.host.gceInstance.instanceMetadata.key workstationConfig.host.gceInstance.machineType workstationConfig.host.gceInstance.startupScriptUri workstationConfig.host.gceInstance.tags workstationConfig.host.gceInstance.vmTags.key הגדרת משאבים – פרטים ספציפיים לקונטיינר workstationConfig.container.args workstationConfig.container.command workstationConfig.container.env.key workstationConfig.container.env.value workstationConfig.container.image workstationConfig.container.workingDir הגדרת משאבים – כללי workstation.displayName workstation.name workstationCluster.displayName workstationCluster.name workstationConfig.displayName workstationConfig.name הגדרת משאבים – תוויות והערות workstation.annotations.key workstation.annotations.value workstation.labels.key workstation.labels.value workstationConfig.labels.key workstationConfig.labels.value הגדרת משאבים – רשת workstationCluster.network workstationCluster.subnetwork workstationConfig.host.gceInstance.serviceAccount workstationConfig.host.gceInstance.serviceAccountScopes הגדרת משאבים – אבטחה והצפנה workstationCluster.privateClusterConfig.allowedProjects workstationConfig.encryptionKey.kmsKey workstationConfig.encryptionKey.kmsKeyServiceAccount הגדרת משאבים – אחסון ושימור workstation.persistentDirectories.gcePd.name workstation.persistentDirectories.mountPath workstationConfig.persistentDirectories.gceHd.sourceSnapshot workstationConfig.persistentDirectories.gcePd.diskType workstationConfig.persistentDirectories.gcePd.fsType workstationConfig.persistentDirectories.mountPath זיהוי משאבים name workstationClusterId workstationConfigId workstationId

המאמרים הבאים

• מידע נוסף על תאימות ב- Google Cloud