Cloud Workstations의 규제 지원

이 문서에서는 지원되는 제어 패키지의 컨트롤과 일치하는 Cloud Workstations의 기능, 구성, API를 설명합니다. 이 문서에서는 Assured Workloads를 사용한다고 가정합니다.

모두 표시 ITAR의 데이터 경계 AW 리전 제어 - Premium - 미국 데이터 경계 및 지원 FedRAMP 높음의 데이터 경계 FedRAMP 중간의 데이터 경계 영향 수준 2(IL2)의 데이터 경계 영향 수준 4(IL4)의 데이터 경계 영향 수준 5(IL5)의 데이터 경계 액세스 근거가 있는 EU 데이터 경계

ITAR의 데이터 경계 지원되는 서비스 다음 표에는 ITAR의 데이터 경계 요구사항을 충족하는 Cloud Workstations API와 버전이 나와 있습니다. 서비스 버전 상태 workstations.googleapis.com v1 지원됨 workstations.googleapis.com v1alpha 지원됨 workstations.googleapis.com v1beta 지원됨 규정 준수 지원 리전 Cloud Workstations는 다음 Google Cloud 리전에서 ITAR용 데이터 경계에 사용할 수 있습니다. us-central1 us-east1 us-east4 us-east5 us-west1 us-west4 민감한 정보에 적합하지 않은 필드 다음 표에는 민감한 정보에 적합하지 않은 필드 카테고리와 구체적인 필드의 예시 목록이 나와 있습니다. 규정을 준수하려면 보호된 데이터를 이러한 필드에 배치하지 마세요. 전체 목록은 Google Cloud 담당자에게 문의하세요. 카테고리 필드 필터링 및 쿼리 filter pageToken 리소스 식별 name workstationClusterId workstationConfigId workstationId 리소스 범위 parent 워크스테이션 클러스터 메타데이터 및 라벨 workstationCluster.annotations.key workstationCluster.displayName workstationCluster.etag workstationCluster.labels.key workstationCluster.labels.value workstationCluster.name 워크스테이션 클러스터 네트워킹 workstationCluster.domainConfig.domain workstationCluster.network workstationCluster.privateClusterConfig.allowedProjects workstationCluster.subnetwork 워크스테이션 구성 세부정보 workstationConfig.displayName workstationConfig.etag workstationConfig.name workstationConfig.replicaZones 워크스테이션 컨테이너 구성 workstationConfig.container.args workstationConfig.container.command workstationConfig.container.env.key workstationConfig.container.env.value workstationConfig.container.image workstationConfig.container.workingDir 워크스테이션 암호화 workstationConfig.encryptionKey.kmsKey workstationConfig.encryptionKey.kmsKeyServiceAccount 워크스테이션 호스트 구성 workstationConfig.host.gceInstance.machineType workstationConfig.host.gceInstance.serviceAccount workstationConfig.host.gceInstance.serviceAccountScopes workstationConfig.host.gceInstance.startupScriptUri workstationConfig.host.gceInstance.tags 워크스테이션 영구 스토리지 workstationConfig.persistentDirectories.gcePd.diskType workstationConfig.persistentDirectories.gcePd.fsType workstationConfig.persistentDirectories.gcePd.sourceSnapshot workstationConfig.persistentDirectories.mountPath
AW 리전 제어 - 프리미엄 - 미국 데이터 경계 및 지원 지원되는 서비스 다음 표에는 AW Regional Controls - Premium - US 데이터 경계 및 지원의 요구사항을 충족하는 Cloud Workstations API 및 버전이 나와 있습니다. 서비스 버전 상태 workstations.googleapis.com v1 지원됨 workstations.googleapis.com v1alpha 지원됨 workstations.googleapis.com v1beta 지원됨 규정 준수 지원 리전 Cloud Workstations는 다음 Google Cloud 리전에서 AW 리전 컨트롤 - Premium - 미국 데이터 경계 및 지원에 사용할 수 있습니다. us-central1 us-central2 us-east1 us-east4 us-east5 us-south1 us-west1 us-west2 us-west3 us-west4 us-central1 us-east1 us-east4 us-east5 us-west1 us-west4 민감한 정보에 적합하지 않은 필드 다음 표에는 민감한 정보에 적합하지 않은 필드 카테고리와 구체적인 필드의 예시 목록이 나와 있습니다. 규정을 준수하려면 보호된 데이터를 이러한 필드에 배치하지 마세요. 전체 목록은 Google Cloud 담당자에게 문의하세요. 카테고리 필드 필터링 및 페이지로 나누기 filter pageToken 상위 리소스 parent 리소스 식별 name workstationClusterId workstationConfigId workstationId 워크스테이션 클러스터 - 메타데이터 및 라벨 workstationCluster.annotations.key workstationCluster.annotations.value workstationCluster.displayName workstationCluster.labels.key workstationCluster.labels.value 워크스테이션 클러스터 - 네트워크 workstationCluster.domainConfig.domain workstationCluster.network workstationCluster.subnetwork 워크스테이션 클러스터 - 보안 workstationCluster.privateClusterConfig.allowedProjects workstationCluster.tags.key workstationCluster.tags.value 워크스테이션 구성 - 컴퓨팅 workstationConfig.host.gceInstance.accelerators.type workstationConfig.host.gceInstance.boostConfigs.accelerators.type workstationConfig.host.gceInstance.boostConfigs.machineType workstationConfig.host.gceInstance.machineType 워크스테이션 구성 - 컨테이너 workstationConfig.container.args workstationConfig.container.command workstationConfig.container.image workstationConfig.container.workingDir 워크스테이션 구성 - 보안 및 액세스 workstationConfig.encryptionKey.kmsKey workstationConfig.encryptionKey.kmsKeyServiceAccount workstationConfig.host.gceInstance.serviceAccount workstationConfig.host.gceInstance.serviceAccountScopes workstationConfig.host.gceInstance.vmTags.key workstationConfig.host.gceInstance.vmTags.value 워크스테이션 구성 - 스토리지 workstationConfig.ephemeralDirectories.gcePd.diskType workstationConfig.ephemeralDirectories.mountPath workstationConfig.persistentDirectories.gcePd.diskType workstationConfig.persistentDirectories.gcePd.sourceSnapshot workstationConfig.persistentDirectories.mountPath
FedRAMP 높음의 데이터 경계 지원되는 서비스 다음 표에는 FedRAMP 높음의 데이터 경계 요구사항을 충족하는 Cloud Workstations API 및 버전이 나와 있습니다. 서비스 버전 상태 workstations.googleapis.com v1 지원됨 workstations.googleapis.com v1alpha 지원됨 workstations.googleapis.com v1beta 지원됨 규정 준수 지원 리전 Cloud Workstations는 다음 Google Cloud 리전에서 FedRAMP 높음의 데이터 경계에 사용할 수 있습니다. us-central1 us-east1 us-east4 us-east5 us-west1 us-west4 us-central1 us-central2 us-east1 us-east4 us-east5 us-south1 us-west1 us-west2 us-west3 us-west4 민감한 정보에 적합하지 않은 필드 다음 표에는 민감한 정보에 적합하지 않은 필드 카테고리와 구체적인 필드의 예시 목록이 나와 있습니다. 규정을 준수하려면 보호된 데이터를 이러한 필드에 배치하지 마세요. 전체 목록은 Google Cloud 담당자에게 문의하세요. 카테고리 필드 필터링 및 페이지로 나누기 filter pageToken 상위 리소스 parent 리소스 구성 - 컴퓨팅 인스턴스 설정 workstationConfig.host.gceInstance.boostConfigs.machineType workstationConfig.host.gceInstance.instanceMetadata.key workstationConfig.host.gceInstance.instanceMetadata.value workstationConfig.host.gceInstance.machineType workstationConfig.host.gceInstance.startupScriptUri workstationConfig.host.gceInstance.tags 리소스 구성 - 컨테이너 설정 workstationConfig.container.args workstationConfig.container.command workstationConfig.container.env.key workstationConfig.container.env.value workstationConfig.container.image workstationConfig.container.workingDir 리소스 구성 - 일반 etag 리소스 구성 - 라벨 및 주석 workstation.annotations.key workstation.annotations.value workstation.labels.key workstation.labels.value workstationCluster.annotations.key workstationCluster.annotations.value 리소스 구성 - 네트워킹 workstationCluster.network workstationCluster.subnetwork workstationConfig.host.gceInstance.serviceAccount workstationConfig.host.gceInstance.serviceAccountScopes 리소스 구성 - 보안 workstationCluster.privateClusterConfig.allowedProjects workstationConfig.encryptionKey.kmsKey workstationConfig.encryptionKey.kmsKeyServiceAccount 리소스 구성 - 스토리지 workstationConfig.ephemeralDirectories.gcePd.diskType workstationConfig.ephemeralDirectories.gcePd.sourceSnapshot workstationConfig.ephemeralDirectories.mountPath workstationConfig.persistentDirectories.gcePd.diskType workstationConfig.persistentDirectories.gcePd.fsType workstationConfig.persistentDirectories.gcePd.sourceSnapshot 리소스 식별 name workstationClusterId workstationConfigId workstationId
FedRAMP 중간의 데이터 경계 지원되는 서비스 다음 표에는 FedRAMP 중간의 데이터 경계 요구사항을 충족하는 Cloud Workstations API와 버전이 나와 있습니다. 서비스 버전 상태 workstations.googleapis.com v1 지원됨 workstations.googleapis.com v1alpha 지원됨 workstations.googleapis.com v1beta 지원됨 민감한 정보에 적합하지 않은 필드 다음 표에는 민감한 정보에 적합하지 않은 필드 카테고리와 구체적인 필드의 예시 목록이 나와 있습니다. 규정을 준수하려면 보호된 데이터를 이러한 필드에 배치하지 마세요. 전체 목록은 Google Cloud 담당자에게 문의하세요. 카테고리 필드 필터링 및 페이지로 나누기 filter pageToken 리소스 식별 name parent workstationClusterId workstationConfigId workstationId 리소스 업데이트 etag updateMask.paths workstation.etag workstationCluster.etag workstationConfig.etag 워크스테이션 클러스터 - 식별자 및 URL workstationCluster.consoleBaseUrl workstationCluster.workstationAuthorizationUrl workstationCluster.workstationLaunchUrl 워크스테이션 클러스터 - 메타데이터 및 라벨 workstationCluster.annotations.key workstationCluster.annotations.value workstationCluster.displayName workstationCluster.labels.key workstationCluster.labels.value workstationCluster.tags.key 워크스테이션 클러스터 - 네트워킹 workstationCluster.domainConfig.domain workstationCluster.network workstationCluster.privateClusterConfig.allowedProjects workstationCluster.subnetwork 워크스테이션 구성 - 컴퓨팅 workstationConfig.host.gceInstance.accelerators.type workstationConfig.host.gceInstance.boostConfigs.accelerators.type workstationConfig.host.gceInstance.boostConfigs.id workstationConfig.host.gceInstance.boostConfigs.machineType workstationConfig.host.gceInstance.machineType workstationConfig.host.gceInstance.serviceAccountScopes 워크스테이션 구성 - 컨테이너 workstationConfig.container.args workstationConfig.container.command workstationConfig.container.env.key workstationConfig.container.env.value workstationConfig.container.image workstationConfig.container.workingDir 워크스테이션 구성 - 보안 workstationConfig.encryptionKey.kmsKey workstationConfig.encryptionKey.kmsKeyServiceAccount workstationConfig.host.gceInstance.serviceAccount workstationConfig.host.gceInstance.tags workstationConfig.host.gceInstance.vmTags.key workstationConfig.host.gceInstance.vmTags.value 워크스테이션 구성 - 스토리지 workstationConfig.ephemeralDirectories.gcePd.sourceSnapshot workstationConfig.ephemeralDirectories.mountPath workstationConfig.persistentDirectories.gceHd.sourceSnapshot workstationConfig.persistentDirectories.gcePd.diskType workstationConfig.persistentDirectories.gcePd.sourceSnapshot workstationConfig.persistentDirectories.mountPath
영향 수준 2 (IL2)의 데이터 경계 지원되는 서비스 다음 표에는 영향 수준 2 (IL2)의 데이터 경계 요구사항을 충족하는 Cloud Workstations API 및 버전이 나와 있습니다. 서비스 버전 상태 workstations.googleapis.com v1 지원됨 workstations.googleapis.com v1alpha 지원됨 workstations.googleapis.com v1beta 지원됨 규정 준수 지원 리전 Cloud Workstations는 다음 Google Cloud 리전에서 영향 수준 2 (IL2)의 데이터 경계에 사용할 수 있습니다. us-central1 us-east1 us-east4 us-east5 us-west1 us-west4 us-central1 us-central2 us-east1 us-east4 us-east5 us-south1 us-west1 us-west2 us-west3 us-west4 민감한 정보에 적합하지 않은 필드 다음 표에는 민감한 정보에 적합하지 않은 필드 카테고리와 구체적인 필드의 예시 목록이 나와 있습니다. 규정을 준수하려면 보호된 데이터를 이러한 필드에 배치하지 마세요. 전체 목록은 Google Cloud 담당자에게 문의하세요. 카테고리 필드 필터링 및 페이지로 나누기 filter pageToken 리소스 식별 name parent workstationClusterId workstationConfigId workstationId 업데이트 마스크 updateMask.paths 워크스테이션 클러스터 세부정보 workstationCluster.displayName workstationCluster.domainConfig.domain workstationCluster.etag workstationCluster.name workstationCluster.network workstationCluster.subnetwork 워크스테이션 클러스터 네트워크 및 보안 workstationCluster.annotations.key workstationCluster.annotations.value workstationCluster.privateClusterConfig.allowedProjects workstationCluster.tags.key workstationCluster.tags.value workstationCluster.workstationAuthorizationUrl 워크스테이션 구성 세부정보 workstation.displayName workstation.name workstation.sourceWorkstation workstationConfig.displayName workstationConfig.etag workstationConfig.name 워크스테이션 컨테이너 구성 workstationConfig.container.args workstationConfig.container.command workstationConfig.container.env.key workstationConfig.container.env.value workstationConfig.container.image workstationConfig.container.workingDir 워크스테이션 호스트 구성 workstationConfig.host.gceInstance.accelerators.type workstationConfig.host.gceInstance.instanceMetadata.key workstationConfig.host.gceInstance.machineType workstationConfig.host.gceInstance.serviceAccount workstationConfig.host.gceInstance.startupScriptUri workstationConfig.host.gceInstance.tags 워크스테이션 라벨 및 주석 workstation.annotations.key workstation.annotations.value workstation.labels.key workstation.labels.value workstationConfig.labels.key workstationConfig.labels.value 워크스테이션 영구 스토리지 workstation.persistentDirectories.gcePd.name workstation.persistentDirectories.mountPath workstationConfig.persistentDirectories.gceHd.sourceSnapshot workstationConfig.persistentDirectories.gcePd.fsType workstationConfig.persistentDirectories.gcePd.sourceSnapshot workstationConfig.persistentDirectories.mountPath
영향 수준 4 (IL4)의 데이터 경계 지원되는 서비스 다음 표에는 영향 수준 4 (IL4)의 데이터 경계 요구사항을 충족하는 Cloud Workstations API 및 버전이 나와 있습니다. 서비스 버전 상태 workstations.googleapis.com v1 지원됨 workstations.googleapis.com v1alpha 지원됨 workstations.googleapis.com v1beta 지원됨 규정 준수 지원 리전 Cloud Workstations는 다음 Google Cloud 리전에서 영향 수준 4 (IL4)의 데이터 경계에 사용할 수 있습니다. us-central1 us-central2 us-east1 us-east4 us-east5 us-south1 us-west1 us-west2 us-west3 us-west4 us-central1 us-east1 us-east4 us-east5 us-west1 us-west4 민감한 정보에 적합하지 않은 필드 다음 표에는 민감한 정보에 적합하지 않은 필드 카테고리와 구체적인 필드의 예시 목록이 나와 있습니다. 규정을 준수하려면 보호된 데이터를 이러한 필드에 배치하지 마세요. 전체 목록은 Google Cloud 담당자에게 문의하세요. 카테고리 필드 필터링 및 정렬 filter pageToken 메타데이터 및 라벨 workstation.labels.key workstation.labels.value workstationCluster.annotations.key workstationCluster.annotations.value workstationCluster.labels.key workstationCluster.labels.value 상위 리소스 사양 parent 리소스 식별 name workstationClusterId workstationConfigId workstationId 리소스 이름 지정 규칙 workstation.name workstationCluster.name workstationConfig.name 워크스테이션 클러스터 - 네트워킹 및 도메인 workstationCluster.domainConfig.domain workstationCluster.network workstationCluster.privateClusterConfig.allowedProjects workstationCluster.subnetwork 워크스테이션 구성 - 컴퓨팅 리소스 workstationConfig.host.gceInstance.accelerators.type workstationConfig.host.gceInstance.boostConfigs.accelerators.type workstationConfig.host.gceInstance.boostConfigs.id workstationConfig.host.gceInstance.boostConfigs.machineType workstationConfig.host.gceInstance.machineType 워크스테이션 구성 - 컨테이너 및 실행 workstationConfig.container.args workstationConfig.container.command workstationConfig.container.env.key workstationConfig.container.env.value workstationConfig.container.image workstationConfig.container.workingDir 워크스테이션 구성 - 보안 및 액세스 제어 workstationConfig.encryptionKey.kmsKey workstationConfig.encryptionKey.kmsKeyServiceAccount workstationConfig.host.gceInstance.serviceAccount workstationConfig.host.gceInstance.serviceAccountScopes workstationConfig.host.gceInstance.tags workstationConfig.host.gceInstance.vmTags.key 워크스테이션 구성 - 스토리지 workstationConfig.ephemeralDirectories.gcePd.sourceImage workstationConfig.ephemeralDirectories.mountPath workstationConfig.persistentDirectories.gcePd.diskType workstationConfig.persistentDirectories.gcePd.fsType workstationConfig.persistentDirectories.gcePd.sourceSnapshot workstationConfig.persistentDirectories.mountPath
영향 수준 5 (IL5)의 데이터 경계 지원되는 서비스 다음 표에는 영향 수준 5 (IL5)의 데이터 경계 요구사항을 충족하는 Cloud Workstations API와 버전이 나와 있습니다. 서비스 버전 상태 workstations.googleapis.com v1 지원됨 workstations.googleapis.com v1alpha 지원됨 workstations.googleapis.com v1beta 지원됨 규정 준수 지원 리전 Cloud Workstations은 다음 Google Cloud 리전에서 영향 수준 5 (IL5)의 데이터 경계에 사용할 수 있습니다. us-central1 us-central2 us-east1 us-east4 us-east5 us-south1 us-west1 us-west2 us-west3 us-west4 us-central1 us-east1 us-east4 us-east5 us-west1 us-west4 민감한 정보에 적합하지 않은 필드 다음 표에는 민감한 정보에 적합하지 않은 필드 카테고리와 구체적인 필드의 예시 목록이 나와 있습니다. 규정을 준수하려면 보호된 데이터를 이러한 필드에 배치하지 마세요. 전체 목록은 Google Cloud 담당자에게 문의하세요. 카테고리 필드 고급 구성 - 컨테이너 workstationConfig.container.args workstationConfig.container.command workstationConfig.container.env.value workstationConfig.container.workingDir workstationConfig.replicaZones 고급 구성 - 호스트 workstationConfig.host.gceInstance.boostConfigs.machineType workstationConfig.host.gceInstance.instanceMetadata.key workstationConfig.host.gceInstance.reservationAffinity.key workstationConfig.host.gceInstance.startupScriptUri workstationConfig.host.gceInstance.tags workstationConfig.host.gceInstance.vmTags.key 필터링 및 페이지로 나누기 filter pageToken 메타데이터 및 라벨 workstation.annotations.key workstation.annotations.value workstation.labels.key workstation.labels.value workstationConfig.labels.key workstationConfig.labels.value 리소스 구성 - 워크스테이션 workstation.displayName workstation.env.key workstation.env.value workstation.persistentDirectories.gcePd.name workstation.persistentDirectories.mountPath workstation.sourceWorkstation 리소스 구성 - workstationcluster workstationCluster.consoleBaseUrl workstationCluster.domainConfig.domain workstationCluster.network workstationCluster.privateClusterConfig.allowedProjects workstationCluster.subnetwork workstationCluster.workstationLaunchUrl 리소스 구성 - workstationconfig workstationConfig.container.env.key workstationConfig.container.image workstationConfig.encryptionKey.kmsKey workstationConfig.host.gceInstance.machineType workstationConfig.host.gceInstance.serviceAccount workstationConfig.persistentDirectories.gcePd.diskType 리소스 식별 name parent workstationClusterId workstationConfigId workstationId 리소스 관리 boostConfig updateMask.paths workstation.etag workstationCluster.etag workstationConfig.etag
액세스 근거가 있는 EU 데이터 경계 지원되는 서비스 다음 표에는 액세스 근거가 있는 EU 데이터 경계의 요구사항을 충족하는 Cloud Workstations API 및 버전이 나와 있습니다. 서비스 버전 상태 workstations.googleapis.com v1 지원됨 workstations.googleapis.com v1alpha 지원됨 workstations.googleapis.com v1beta 지원됨 규정 준수 지원 리전 Cloud Workstations는 액세스 근거가 있는 EU 데이터 경계에 대해 다음 Google Cloud 리전에서 사용할 수 있습니다. europe-central2 europe-north1 europe-north2 europe-southwest1 europe-west1 europe-west10 europe-west12 europe-west3 europe-west4 europe-west8 europe-west9 europe-central2 europe-north1 europe-north2 europe-southwest1 europe-west1 europe-west12 europe-west3 europe-west4 europe-west8 europe-west9 민감한 정보에 적합하지 않은 필드 다음 표에는 민감한 정보에 적합하지 않은 필드 카테고리와 구체적인 필드의 예시 목록이 나와 있습니다. 규정을 준수하려면 보호된 데이터를 이러한 필드에 배치하지 마세요. 전체 목록은 Google Cloud 담당자에게 문의하세요. 카테고리 필드 필터링 및 페이지로 나누기 filter pageToken 상위 리소스 parent 리소스 구성 - 컴퓨팅 인스턴스 세부정보 workstationConfig.host.gceInstance.accelerators.type workstationConfig.host.gceInstance.instanceMetadata.key workstationConfig.host.gceInstance.machineType workstationConfig.host.gceInstance.startupScriptUri workstationConfig.host.gceInstance.tags workstationConfig.host.gceInstance.vmTags.key 리소스 구성 - 컨테이너 관련 사항 workstationConfig.container.args workstationConfig.container.command workstationConfig.container.env.key workstationConfig.container.env.value workstationConfig.container.image workstationConfig.container.workingDir 리소스 구성 - 일반 workstation.displayName workstation.name workstationCluster.displayName workstationCluster.name workstationConfig.displayName workstationConfig.name 리소스 구성 - 라벨 및 주석 workstation.annotations.key workstation.annotations.value workstation.labels.key workstation.labels.value workstationConfig.labels.key workstationConfig.labels.value 리소스 구성 - 네트워킹 workstationCluster.network workstationCluster.subnetwork workstationConfig.host.gceInstance.serviceAccount workstationConfig.host.gceInstance.serviceAccountScopes 리소스 구성 - 보안 및 암호화 workstationCluster.privateClusterConfig.allowedProjects workstationConfig.encryptionKey.kmsKey workstationConfig.encryptionKey.kmsKeyServiceAccount 리소스 구성 - 스토리지 및 지속성 workstation.persistentDirectories.gcePd.name workstation.persistentDirectories.mountPath workstationConfig.persistentDirectories.gceHd.sourceSnapshot workstationConfig.persistentDirectories.gcePd.diskType workstationConfig.persistentDirectories.gcePd.fsType workstationConfig.persistentDirectories.mountPath 리소스 식별 name workstationClusterId workstationConfigId workstationId

다음 단계

• Google Cloud의 규정 준수에 대해 자세히 알아보세요.