Cloud Workstations での規制サポート

このドキュメントでは、サポートされているコントロール パッケージのコントロールに沿った Cloud Workstations の機能、構成、API について説明します。このドキュメントは、Assured Workloads を使用していることを前提としています。

すべて表示 ITAR の Data Boundary AW リージョン コントロール - プレミアム - 米国のデータ境界とサポート FedRAMP High のデータ境界 FedRAMP Moderate の Data Boundary 影響レベル 2（IL2）の Data Boundary 影響レベル 4（IL4）のデータ境界 影響レベル 5（IL5）の Data Boundary Access Justifications に基づく EU の Data Boundary

ITAR の Data Boundary サポート対象のサービス 次の表に、ITAR の Data Boundary の要件を満たす Cloud Workstations API とバージョンを示します。 サービス バージョン ステータス workstations.googleapis.com v1 サポート対象 workstations.googleapis.com v1alpha サポート対象 workstations.googleapis.com v1beta サポート対象 コンプライアンスがサポートされているリージョン Cloud Workstations は、次のリージョンで ITAR の Data Boundary で利用できます。 Google Cloud us-central1 us-east1 us-east4 us-east5 us-west1 us-west4 機密データ用ではないフィールド 次の表に、機密情報に適さないフィールド カテゴリと特定のフィールドの例を示します。コンプライアンスを維持するため、これらのフィールドに保護されたデータを配置しないでください。完全なリストについては、Google Cloud の担当者にお問い合わせください。 カテゴリ フィールド フィルタリングとクエリ filter pageToken リソースの ID name workstationClusterId workstationConfigId workstationId リソース スコープ parent ワークステーション クラスタのメタデータとラベル workstationCluster.annotations.key workstationCluster.displayName workstationCluster.etag workstationCluster.labels.key workstationCluster.labels.value workstationCluster.name ワークステーション クラスタ ネットワーク workstationCluster.domainConfig.domain workstationCluster.network workstationCluster.privateClusterConfig.allowedProjects workstationCluster.subnetwork ワークステーションの構成の詳細 workstationConfig.displayName workstationConfig.etag workstationConfig.name workstationConfig.replicaZones ワークステーション コンテナの構成 workstationConfig.container.args workstationConfig.container.command workstationConfig.container.env.key workstationConfig.container.env.value workstationConfig.container.image workstationConfig.container.workingDir ワークステーションの暗号化 workstationConfig.encryptionKey.kmsKey workstationConfig.encryptionKey.kmsKeyServiceAccount ワークステーション ホストの構成 workstationConfig.host.gceInstance.machineType workstationConfig.host.gceInstance.serviceAccount workstationConfig.host.gceInstance.serviceAccountScopes workstationConfig.host.gceInstance.startupScriptUri workstationConfig.host.gceInstance.tags ワークステーションの永続ストレージ workstationConfig.persistentDirectories.gcePd.diskType workstationConfig.persistentDirectories.gcePd.fsType workstationConfig.persistentDirectories.gcePd.sourceSnapshot workstationConfig.persistentDirectories.mountPath
AW リージョン コントロール - プレミアム - 米国の Data Boundary とサポート サポート対象のサービス 次の表に、AW Regional Controls - Premium - US Data Boundary and Support の要件を満たす Cloud Workstations API とバージョンを示します。 サービス バージョン ステータス workstations.googleapis.com v1 サポート対象 workstations.googleapis.com v1alpha サポート対象 workstations.googleapis.com v1beta サポート対象 コンプライアンスがサポートされているリージョン Cloud Workstations は、次の Google Cloud リージョンで AW リージョン制御 - プレミアム - 米国データ境界とサポートを利用できます。 us-central1 us-central2 us-east1 us-east4 us-east5 us-south1 us-west1 us-west2 us-west3 us-west4 us-central1 us-east1 us-east4 us-east5 us-west1 us-west4 機密データ用ではないフィールド 次の表に、機密情報に適さないフィールド カテゴリと特定のフィールドの例を示します。コンプライアンスを維持するため、これらのフィールドに保護されたデータを配置しないでください。完全なリストについては、Google Cloud の担当者にお問い合わせください。 カテゴリ フィールド フィルタリングとページネーション filter pageToken 親リソース parent リソースの ID name workstationClusterId workstationConfigId workstationId ワークステーション クラスタ - メタデータとラベル workstationCluster.annotations.key workstationCluster.annotations.value workstationCluster.displayName workstationCluster.labels.key workstationCluster.labels.value ワークステーション クラスタ - ネットワーク workstationCluster.domainConfig.domain workstationCluster.network workstationCluster.subnetwork ワークステーション クラスタ - セキュリティ workstationCluster.privateClusterConfig.allowedProjects workstationCluster.tags.key workstationCluster.tags.value ワークステーションの構成 - コンピューティング workstationConfig.host.gceInstance.accelerators.type workstationConfig.host.gceInstance.boostConfigs.accelerators.type workstationConfig.host.gceInstance.boostConfigs.machineType workstationConfig.host.gceInstance.machineType ワークステーションの構成 - コンテナ workstationConfig.container.args workstationConfig.container.command workstationConfig.container.image workstationConfig.container.workingDir ワークステーションの構成 - セキュリティとアクセス workstationConfig.encryptionKey.kmsKey workstationConfig.encryptionKey.kmsKeyServiceAccount workstationConfig.host.gceInstance.serviceAccount workstationConfig.host.gceInstance.serviceAccountScopes workstationConfig.host.gceInstance.vmTags.key workstationConfig.host.gceInstance.vmTags.value ワークステーションの構成 - ストレージ workstationConfig.ephemeralDirectories.gcePd.diskType workstationConfig.ephemeralDirectories.mountPath workstationConfig.persistentDirectories.gcePd.diskType workstationConfig.persistentDirectories.gcePd.sourceSnapshot workstationConfig.persistentDirectories.mountPath
FedRAMP High のデータ境界 サポート対象のサービス 次の表に、FedRAMP High の Data Boundary の要件を満たす Cloud Workstations API とバージョンを示します。 サービス バージョン ステータス workstations.googleapis.com v1 サポート対象 workstations.googleapis.com v1alpha サポート対象 workstations.googleapis.com v1beta サポート対象 コンプライアンスがサポートされているリージョン Cloud Workstations は、次の Google Cloud リージョンで FedRAMP High の Data Boundary に使用できます。 us-central1 us-east1 us-east4 us-east5 us-west1 us-west4 us-central1 us-central2 us-east1 us-east4 us-east5 us-south1 us-west1 us-west2 us-west3 us-west4 機密データ用ではないフィールド 次の表に、機密情報に適さないフィールド カテゴリと特定のフィールドの例を示します。コンプライアンスを維持するため、これらのフィールドに保護されたデータを配置しないでください。完全なリストについては、Google Cloud の担当者にお問い合わせください。 カテゴリ フィールド フィルタリングとページネーション filter pageToken 親リソース parent リソース構成 - コンピューティング インスタンスの設定 workstationConfig.host.gceInstance.boostConfigs.machineType workstationConfig.host.gceInstance.instanceMetadata.key workstationConfig.host.gceInstance.instanceMetadata.value workstationConfig.host.gceInstance.machineType workstationConfig.host.gceInstance.startupScriptUri workstationConfig.host.gceInstance.tags リソース構成 - コンテナ設定 workstationConfig.container.args workstationConfig.container.command workstationConfig.container.env.key workstationConfig.container.env.value workstationConfig.container.image workstationConfig.container.workingDir リソース構成 - 一般 etag リソース構成 - ラベルとアノテーション workstation.annotations.key workstation.annotations.value workstation.labels.key workstation.labels.value workstationCluster.annotations.key workstationCluster.annotations.value リソース構成 - ネットワーキング workstationCluster.network workstationCluster.subnetwork workstationConfig.host.gceInstance.serviceAccount workstationConfig.host.gceInstance.serviceAccountScopes リソース構成 - セキュリティ workstationCluster.privateClusterConfig.allowedProjects workstationConfig.encryptionKey.kmsKey workstationConfig.encryptionKey.kmsKeyServiceAccount リソース構成 - ストレージ workstationConfig.ephemeralDirectories.gcePd.diskType workstationConfig.ephemeralDirectories.gcePd.sourceSnapshot workstationConfig.ephemeralDirectories.mountPath workstationConfig.persistentDirectories.gcePd.diskType workstationConfig.persistentDirectories.gcePd.fsType workstationConfig.persistentDirectories.gcePd.sourceSnapshot リソースの ID name workstationClusterId workstationConfigId workstationId
FedRAMP Moderate のデータ境界 サポート対象のサービス 次の表に、FedRAMP Moderate の Data Boundary の要件を満たす Cloud Workstations API とバージョンを示します。 サービス バージョン ステータス workstations.googleapis.com v1 サポート対象 workstations.googleapis.com v1alpha サポート対象 workstations.googleapis.com v1beta サポート対象 機密データ用ではないフィールド 次の表に、機密情報に適さないフィールド カテゴリと特定のフィールドの例を示します。コンプライアンスを維持するため、これらのフィールドに保護されたデータを配置しないでください。完全なリストについては、Google Cloud の担当者にお問い合わせください。 カテゴリ フィールド フィルタリングとページネーション filter pageToken リソースの ID name parent workstationClusterId workstationConfigId workstationId リソースの更新 etag updateMask.paths workstation.etag workstationCluster.etag workstationConfig.etag ワークステーション クラスタ - 識別子と URL workstationCluster.consoleBaseUrl workstationCluster.workstationAuthorizationUrl workstationCluster.workstationLaunchUrl ワークステーション クラスタ - メタデータとラベル workstationCluster.annotations.key workstationCluster.annotations.value workstationCluster.displayName workstationCluster.labels.key workstationCluster.labels.value workstationCluster.tags.key ワークステーション クラスタ - ネットワーキング workstationCluster.domainConfig.domain workstationCluster.network workstationCluster.privateClusterConfig.allowedProjects workstationCluster.subnetwork ワークステーションの構成 - コンピューティング workstationConfig.host.gceInstance.accelerators.type workstationConfig.host.gceInstance.boostConfigs.accelerators.type workstationConfig.host.gceInstance.boostConfigs.id workstationConfig.host.gceInstance.boostConfigs.machineType workstationConfig.host.gceInstance.machineType workstationConfig.host.gceInstance.serviceAccountScopes ワークステーションの構成 - コンテナ workstationConfig.container.args workstationConfig.container.command workstationConfig.container.env.key workstationConfig.container.env.value workstationConfig.container.image workstationConfig.container.workingDir ワークステーションの構成 - セキュリティ workstationConfig.encryptionKey.kmsKey workstationConfig.encryptionKey.kmsKeyServiceAccount workstationConfig.host.gceInstance.serviceAccount workstationConfig.host.gceInstance.tags workstationConfig.host.gceInstance.vmTags.key workstationConfig.host.gceInstance.vmTags.value ワークステーションの構成 - ストレージ workstationConfig.ephemeralDirectories.gcePd.sourceSnapshot workstationConfig.ephemeralDirectories.mountPath workstationConfig.persistentDirectories.gceHd.sourceSnapshot workstationConfig.persistentDirectories.gcePd.diskType workstationConfig.persistentDirectories.gcePd.sourceSnapshot workstationConfig.persistentDirectories.mountPath
影響レベル 2（IL2）のデータ境界 サポート対象のサービス 次の表に、影響レベル 2（IL2）の Data Boundary の要件を満たす Cloud Workstations API とバージョンを示します。 サービス バージョン ステータス workstations.googleapis.com v1 サポート対象 workstations.googleapis.com v1alpha サポート対象 workstations.googleapis.com v1beta サポート対象 コンプライアンスがサポートされているリージョン Cloud Workstations は、次の Google Cloud リージョンで影響レベル 2（IL2）の Data Boundary に使用できます。 us-central1 us-east1 us-east4 us-east5 us-west1 us-west4 us-central1 us-central2 us-east1 us-east4 us-east5 us-south1 us-west1 us-west2 us-west3 us-west4 機密データ用ではないフィールド 次の表に、機密情報に適さないフィールド カテゴリと特定のフィールドの例を示します。コンプライアンスを維持するため、これらのフィールドに保護されたデータを配置しないでください。完全なリストについては、Google Cloud の担当者にお問い合わせください。 カテゴリ フィールド フィルタリングとページネーション filter pageToken リソースの ID name parent workstationClusterId workstationConfigId workstationId 更新マスク updateMask.paths ワークステーション クラスタの詳細 workstationCluster.displayName workstationCluster.domainConfig.domain workstationCluster.etag workstationCluster.name workstationCluster.network workstationCluster.subnetwork ワークステーション クラスタのネットワークとセキュリティ workstationCluster.annotations.key workstationCluster.annotations.value workstationCluster.privateClusterConfig.allowedProjects workstationCluster.tags.key workstationCluster.tags.value workstationCluster.workstationAuthorizationUrl ワークステーションの構成の詳細 workstation.displayName workstation.name workstation.sourceWorkstation workstationConfig.displayName workstationConfig.etag workstationConfig.name ワークステーション コンテナの構成 workstationConfig.container.args workstationConfig.container.command workstationConfig.container.env.key workstationConfig.container.env.value workstationConfig.container.image workstationConfig.container.workingDir ワークステーション ホストの構成 workstationConfig.host.gceInstance.accelerators.type workstationConfig.host.gceInstance.instanceMetadata.key workstationConfig.host.gceInstance.machineType workstationConfig.host.gceInstance.serviceAccount workstationConfig.host.gceInstance.startupScriptUri workstationConfig.host.gceInstance.tags ワークステーションのラベルとアノテーション workstation.annotations.key workstation.annotations.value workstation.labels.key workstation.labels.value workstationConfig.labels.key workstationConfig.labels.value ワークステーションの永続ストレージ workstation.persistentDirectories.gcePd.name workstation.persistentDirectories.mountPath workstationConfig.persistentDirectories.gceHd.sourceSnapshot workstationConfig.persistentDirectories.gcePd.fsType workstationConfig.persistentDirectories.gcePd.sourceSnapshot workstationConfig.persistentDirectories.mountPath
影響レベル 4（IL4）のデータ境界 サポート対象のサービス 次の表に、影響レベル 4（IL4）の Data Boundary の要件を満たす Cloud Workstations API とバージョンを示します。 サービス バージョン ステータス workstations.googleapis.com v1 サポート対象 workstations.googleapis.com v1alpha サポート対象 workstations.googleapis.com v1beta サポート対象 コンプライアンスがサポートされているリージョン Cloud Workstations は、次の Google Cloud リージョンで影響レベル 4（IL4）の Data Boundary に使用できます。 us-central1 us-central2 us-east1 us-east4 us-east5 us-south1 us-west1 us-west2 us-west3 us-west4 us-central1 us-east1 us-east4 us-east5 us-west1 us-west4 機密データ用ではないフィールド 次の表に、機密情報に適さないフィールド カテゴリと特定のフィールドの例を示します。コンプライアンスを維持するため、これらのフィールドに保護されたデータを配置しないでください。完全なリストについては、Google Cloud の担当者にお問い合わせください。 カテゴリ フィールド フィルタリングと並べ替え filter pageToken メタデータとラベル workstation.labels.key workstation.labels.value workstationCluster.annotations.key workstationCluster.annotations.value workstationCluster.labels.key workstationCluster.labels.value 親リソースの仕様 parent リソースの ID name workstationClusterId workstationConfigId workstationId リソースの命名規則 workstation.name workstationCluster.name workstationConfig.name ワークステーション クラスタ - ネットワークとドメイン workstationCluster.domainConfig.domain workstationCluster.network workstationCluster.privateClusterConfig.allowedProjects workstationCluster.subnetwork ワークステーションの構成 - コンピューティング リソース workstationConfig.host.gceInstance.accelerators.type workstationConfig.host.gceInstance.boostConfigs.accelerators.type workstationConfig.host.gceInstance.boostConfigs.id workstationConfig.host.gceInstance.boostConfigs.machineType workstationConfig.host.gceInstance.machineType ワークステーション構成 - コンテナと実行 workstationConfig.container.args workstationConfig.container.command workstationConfig.container.env.key workstationConfig.container.env.value workstationConfig.container.image workstationConfig.container.workingDir ワークステーションの構成 - セキュリティとアクセス制御 workstationConfig.encryptionKey.kmsKey workstationConfig.encryptionKey.kmsKeyServiceAccount workstationConfig.host.gceInstance.serviceAccount workstationConfig.host.gceInstance.serviceAccountScopes workstationConfig.host.gceInstance.tags workstationConfig.host.gceInstance.vmTags.key ワークステーションの構成 - ストレージ workstationConfig.ephemeralDirectories.gcePd.sourceImage workstationConfig.ephemeralDirectories.mountPath workstationConfig.persistentDirectories.gcePd.diskType workstationConfig.persistentDirectories.gcePd.fsType workstationConfig.persistentDirectories.gcePd.sourceSnapshot workstationConfig.persistentDirectories.mountPath
影響レベル 5（IL5）のデータ境界 サポート対象のサービス 次の表に、影響レベル 5（IL5）の Data Boundary の要件を満たす Cloud Workstations API とバージョンを示します。 サービス バージョン ステータス workstations.googleapis.com v1 サポート対象 workstations.googleapis.com v1alpha サポート対象 workstations.googleapis.com v1beta サポート対象 コンプライアンスがサポートされているリージョン Cloud Workstations は、次の Google Cloud リージョンで影響レベル 5（IL5）の Data Boundary で使用できます。 us-central1 us-central2 us-east1 us-east4 us-east5 us-south1 us-west1 us-west2 us-west3 us-west4 us-central1 us-east1 us-east4 us-east5 us-west1 us-west4 機密データ用ではないフィールド 次の表に、機密情報に適さないフィールド カテゴリと特定のフィールドの例を示します。コンプライアンスを維持するため、これらのフィールドに保護されたデータを配置しないでください。完全なリストについては、Google Cloud の担当者にお問い合わせください。 カテゴリ フィールド 高度な設定 - コンテナ workstationConfig.container.args workstationConfig.container.command workstationConfig.container.env.value workstationConfig.container.workingDir workstationConfig.replicaZones 高度な構成 - ホスト workstationConfig.host.gceInstance.boostConfigs.machineType workstationConfig.host.gceInstance.instanceMetadata.key workstationConfig.host.gceInstance.reservationAffinity.key workstationConfig.host.gceInstance.startupScriptUri workstationConfig.host.gceInstance.tags workstationConfig.host.gceInstance.vmTags.key フィルタリングとページネーション filter pageToken メタデータとラベル workstation.annotations.key workstation.annotations.value workstation.labels.key workstation.labels.value workstationConfig.labels.key workstationConfig.labels.value リソース構成 - ワークステーション workstation.displayName workstation.env.key workstation.env.value workstation.persistentDirectories.gcePd.name workstation.persistentDirectories.mountPath workstation.sourceWorkstation リソース構成 - workstationcluster workstationCluster.consoleBaseUrl workstationCluster.domainConfig.domain workstationCluster.network workstationCluster.privateClusterConfig.allowedProjects workstationCluster.subnetwork workstationCluster.workstationLaunchUrl リソース構成 - workstationconfig workstationConfig.container.env.key workstationConfig.container.image workstationConfig.encryptionKey.kmsKey workstationConfig.host.gceInstance.machineType workstationConfig.host.gceInstance.serviceAccount workstationConfig.persistentDirectories.gcePd.diskType リソースの ID name parent workstationClusterId workstationConfigId workstationId リソース管理 boostConfig updateMask.paths workstation.etag workstationCluster.etag workstationConfig.etag
EU の Data Boundary と Access Justifications サポート対象のサービス 次の表に、Access Justifications に基づく EU の Data Boundary の要件を満たす Cloud Workstations API とバージョンを示します。 サービス バージョン ステータス workstations.googleapis.com v1 サポート対象 workstations.googleapis.com v1alpha サポート対象 workstations.googleapis.com v1beta サポート対象 コンプライアンスがサポートされているリージョン Cloud Workstations は、次の Google Cloud リージョンで Access Justifications を使用した EU Data Boundary で利用できます。 europe-central2 europe-north1 europe-north2 europe-southwest1 europe-west1 europe-west10 europe-west12 europe-west3 europe-west4 europe-west8 europe-west9 europe-central2 europe-north1 europe-north2 europe-southwest1 europe-west1 europe-west12 europe-west3 europe-west4 europe-west8 europe-west9 機密データ用ではないフィールド 次の表に、機密情報に適さないフィールド カテゴリと特定のフィールドの例を示します。コンプライアンスを維持するため、これらのフィールドに保護されたデータを配置しないでください。完全なリストについては、Google Cloud の担当者にお問い合わせください。 カテゴリ フィールド フィルタリングとページネーション filter pageToken 親リソース parent リソース構成 - コンピューティング インスタンスの詳細 workstationConfig.host.gceInstance.accelerators.type workstationConfig.host.gceInstance.instanceMetadata.key workstationConfig.host.gceInstance.machineType workstationConfig.host.gceInstance.startupScriptUri workstationConfig.host.gceInstance.tags workstationConfig.host.gceInstance.vmTags.key リソース構成 - コンテナの詳細 workstationConfig.container.args workstationConfig.container.command workstationConfig.container.env.key workstationConfig.container.env.value workstationConfig.container.image workstationConfig.container.workingDir リソース構成 - 一般 workstation.displayName workstation.name workstationCluster.displayName workstationCluster.name workstationConfig.displayName workstationConfig.name リソース構成 - ラベルとアノテーション workstation.annotations.key workstation.annotations.value workstation.labels.key workstation.labels.value workstationConfig.labels.key workstationConfig.labels.value リソース構成 - ネットワーキング workstationCluster.network workstationCluster.subnetwork workstationConfig.host.gceInstance.serviceAccount workstationConfig.host.gceInstance.serviceAccountScopes リソース構成 - セキュリティと暗号化 workstationCluster.privateClusterConfig.allowedProjects workstationConfig.encryptionKey.kmsKey workstationConfig.encryptionKey.kmsKeyServiceAccount リソース構成 - ストレージと永続性 workstation.persistentDirectories.gcePd.name workstation.persistentDirectories.mountPath workstationConfig.persistentDirectories.gceHd.sourceSnapshot workstationConfig.persistentDirectories.gcePd.diskType workstationConfig.persistentDirectories.gcePd.fsType workstationConfig.persistentDirectories.mountPath リソースの ID name workstationClusterId workstationConfigId workstationId

次のステップ

• Google Cloudのコンプライアンスの詳細を確認する。