サポート対象のサービス
このページに、Access Approval をサポートする Google Cloud サービスの一覧を示します。
GA は、サービスに対して承認リクエストが一般提供されていることを意味します。プレビュー版では承認リクエストをサポートしていることを示してますが、下位互換性のない方法で変更される可能性があり、SLA または非推奨ポリシーの対象ではありません。
サポートされる Google Cloud サービス
Access Approval は、次の Google Cloud サービスをサポートします。
| アクセスの承認をサポートしている Google Cloud サービス | リリース ステージ |
|---|---|
| Access Context Manager | GA |
| AlloyDB for PostgreSQL | GA |
| Anthos Service Mesh | GA |
| App Engine [1] | GA |
| Application Integration | プレビュー |
| Artifact Registry | GA |
| BigQuery [2] | GA |
| Bigtable | GA |
| Certificate Authority Service | GA |
| Cloud Composer | GA |
| Cloud External Key Manager | GA |
| Cloud Functions | GA |
| Cloud HSM | GA |
| Cloud Key Management Service（Cloud KMS） | GA |
| Cloud Logging | GA |
| Cloud Monitoring | GA |
| Cloud NAT | GA |
| Cloud Run | GA |
| Cloud SQL | GA |
| Cloud Storage | GA |
| Cloud Tasks | GA |
| Compute Engine | GA |
| Connect Agent | GA |
| Dataflow | GA |
| Dataproc | GA |
| Eventarc | GA |
| Firebase セキュリティ ルール | プレビュー |
| Firestore | GA |
| GKE Hub API | GA |
| GKE Identity Service | GA |
| Google Distributed Cloud Edge | GA |
| Google Kubernetes Engine | GA |
| Identity and Access Management（IAM） | GA |
| Memorystore for Redis | GA |
| 組織ポリシー サービス | プレビュー |
| Persistent Disk | GA |
| Pub/Sub [3] | GA |
| Resource Manager | プレビュー |
| Secret Manager | GA |
| Sensitive Data Protection | GA |
| サーバーレス VPC アクセス | プレビュー |
| Spanner | GA |
| Speaker ID | GA |
| Vertex AI Search | プレビュー |
脚注
1. 現在、App Engine と互換性のあるストレージ バックエンドで Access Approval をサポートしているのは Cloud Storage と Cloud SQL のみです。
2. クエリ、テーブル、データセットに関する一部の情報では、Cloud カスタマーケアによってアクセスされた場合に、Access Approval のリクエストが生成されない場合があります。たとえばクエリテキスト、テーブル名、データセット名、データセットのアクセス制御リストを表示しても、Access Approval のリクエストが生成されないことがあります。このアクセス経路は読み取り専用アクセス権を付与します。クエリ結果、テーブルデータ、データセット データを表示した場合は、アクセスの透明性ログが生成されます。
3. トピックとサブスクリプションに関する一部の情報では、Cloud カスタマーケアによってアクセスされた場合に、Access Approval のリクエストが生成されない場合があります。トピック名、サブスクリプション名、メッセージ属性、およびタイムスタンプを表示しても、Access Approval のリクエストが生成されないことがあります。このパスは読み取り専用アクセス権を付与します。メッセージ ペイロードを表示すると、Access Approval のリクエストとアクセスの透明性ログが生成されます。