サポートされているアセットタイプ

このトピックでは、Cloud Asset Inventory でサポートされるアセットタイプの一覧を示します。すべての Cloud Asset API サービスについては、概要トピックをご覧ください。

サポートされるリソースタイプ

Cloud Asset Inventory は、次のリソースタイプをサポートしています。このリストを使用するとサービスがサポートするタイプを識別できますが、Cloud Asset Inventory を操作する場合は必ず完全なリソース名の形式を使用してください。詳しくは、Cloud API リソースの命名規則をご覧ください。

注: 特に明記されない限り、すべてのアセットタイプはエクスポート、一覧表示、モニタリング、検索、分析 API で使用できます。

サービス	アセットのタイプ
アクセス ポリシー（Access Context Manager）	identity.accesscontextmanager.googleapis.com/AccessLevel API のエクスポート、一覧表示、モニタリングには使用できません。 identity.accesscontextmanager.googleapis.com/AccessPolicy API のエクスポート、一覧表示、モニタリングには使用できません。 identity.accesscontextmanager.googleapis.com/ServicePerimeter API のエクスポート、一覧表示、モニタリングには使用できません。
オンプレミス Anthos クラスタ 注: Anthos クラスタのオンプレミス メタデータは、公開 API がない Confluence からのものです。	API リファレンス anthos.googleapis.com/ConnectedCluster ベータ版では、API のエクスポート、一覧表示、モニタリングが可能です。Analysis API では使用できません。
API Gateway	API リファレンス apigateway.googleapis.com/Api apigateway.googleapis.com/ApiConfig apigateway.googleapis.com/Gateway
API キー 注: API キーアセットの location フィールドには値が入力されない場合があります。	API リファレンス apikeys.googleapis.com/Key
App Engine 注: App Engine アセットの location フィールドには値が入力されない場合があります。	API リファレンス appengine.googleapis.com/Application 検索可能な属性: defaultBucket defaultHostname appengine.googleapis.com/Service appengine.googleapis.com/Version 検索可能な属性: versionUrl
App Engine Memcache	API リファレンス memcache.googleapis.com/Instance
Artifact Registry API の可用性: エクスポート、一覧表示、モニタリング: GA 検索: GA 分析: GA	API リファレンス artifactregistry.googleapis.com/DockerImage artifactregistry.googleapis.com/Repository
Assured Workloads	API リファレンス assuredworkloads.googleapis.com/Workload
Backup for GKE	API リファレンス gkebackup.googleapis.com/Backup gkebackup.googleapis.com/BackupPlan gkebackup.googleapis.com/Restore Analysis API では使用できません。 gkebackup.googleapis.com/RestorePlan Analysis API では使用できません。 gkebackup.googleapis.com/VolumeBackup Analysis API では使用できません。 gkebackup.googleapis.com/VolumeRestore Analysis API では使用できません。
BigQuery	API リファレンス bigquery.googleapis.com/Dataset bigquery.googleapis.com/Model bigquery.googleapis.com/Table
Certificate Authority Service 注: privateca.googleapis.com/CertificateRevocationList に IAM ポリシーが存在しない場合があります。	API リファレンス privateca.googleapis.com/CaPool privateca.googleapis.com/Certificate privateca.googleapis.com/CertificateAuthority privateca.googleapis.com/CertificateRevocationList privateca.googleapis.com/CertificateTemplate
Cloud Bigtable	API リファレンス bigtableadmin.googleapis.com/AppProfile bigtableadmin.googleapis.com/Backup bigtableadmin.googleapis.com/Cluster bigtableadmin.googleapis.com/Instance bigtableadmin.googleapis.com/Table
Cloud Billing	API リファレンス cloudbilling.googleapis.com/BillingAccount cloudbilling.googleapis.com/ProjectBillingInfo Analysis API では使用できません。
Cloud Composer 注: Cloud Composer v1beta1 がサポートされています。v1beta1 のリソースは v1 のリソースのスーパーセットです。	API リファレンス composer.googleapis.com/Environment ベータ版では、API のエクスポート、一覧表示、モニタリングが可能です。
Cloud Data Fusion	API リファレンス datafusion.googleapis.com/Instance
Cloud Data Loss Prevention	API リファレンス dlp.googleapis.com/DeidentifyTemplate dlp.googleapis.com/DlpJob dlp.googleapis.com/InspectTemplate dlp.googleapis.com/JobTrigger dlp.googleapis.com/StoredInfoType
Cloud DNS	API リファレンス dns.googleapis.com/ManagedZone 検索可能な属性: dnsName peeringConfig.targetNetwork.networkUrl dns.googleapis.com/Policy
Cloud Domains	API リファレンス domains.googleapis.com/Registration Analysis API では使用できません。
Cloud Functions 注: これは Cloud Functions 第 1 世代用です。	API リファレンス cloudfunctions.googleapis.com/CloudFunction
Cloud Functions 注: これは Cloud Functions 第 2 世代用です。	API リファレンス cloudfunctions.googleapis.com/Function Analysis API では使用できません。
Cloud Healthcare API 注: Cloud Healthcare API のアセット変更履歴が不完全になる可能性があり、データの更新頻度が最大 7 時間以上に延びる可能性があることに留意してください。	API リファレンス healthcare.googleapis.com/ConsentStore healthcare.googleapis.com/Dataset healthcare.googleapis.com/DicomStore healthcare.googleapis.com/FhirStore healthcare.googleapis.com/Hl7V2Store
Cloud Intrusion Detection System	API リファレンス ids.googleapis.com/Endpoint
Cloud Key Management Service	API リファレンス cloudkms.googleapis.com/CryptoKey cloudkms.googleapis.com/CryptoKeyVersion cloudkms.googleapis.com/EkmConnection cloudkms.googleapis.com/ImportJob cloudkms.googleapis.com/KeyRing
Cloud Logging 注: Cloud Logging アセットの変更履歴が不完全になる可能性があります。 データの更新頻度が 12 時間以上遅れる場合があります。	API リファレンス logging.googleapis.com/LogBucket logging.googleapis.com/LogMetric logging.googleapis.com/LogSink
Cloud Monitoring	API リファレンス monitoring.googleapis.com/AlertPolicy
Cloud OS Config 注: Cloud OS Config のアセット変更履歴が不完全になる可能性があり、データの更新頻度が最大 7 時間以上遅れる場合があります。	API リファレンス osconfig.googleapis.com/OSPolicyAssignment Analysis API では使用できません。 osconfig.googleapis.com/OSPolicyAssignmentReport Analysis API では使用できません。 osconfig.googleapis.com/PatchDeployment osconfig.googleapis.com/VulnerabilityReport Analysis API では使用できません。
Cloud Run	API リファレンス run.googleapis.com/DomainMapping Analysis API では使用できません。 run.googleapis.com/Execution run.googleapis.com/Job run.googleapis.com/Revision run.googleapis.com/Service
Cloud Spanner	API リファレンス spanner.googleapis.com/Backup spanner.googleapis.com/Database spanner.googleapis.com/Instance
Cloud SQL 注: Cloud SQL アセットの変更履歴が不完全な場合があり、データの更新頻度が 7 時間以上になる場合があります。	API リファレンス sqladmin.googleapis.com/BackupRun sqladmin.googleapis.com/Instance
Cloud Storage	API リファレンス storage.googleapis.com/Bucket
Cloud TPU	API リファレンス tpu.googleapis.com/Node
Compute Engine	API リファレンス compute.googleapis.com/Autoscaler compute.googleapis.com/Address 検索 API と分析 API では、リージョン アドレスのみを使用できます。 compute.googleapis.com/BackendBucket compute.googleapis.com/BackendService 検索 API と分析 API では、グローバル バックエンド サービスのみを使用できます。 compute.googleapis.com/Commitment compute.googleapis.com/Disk 検索 API と分析 API ではグローバル ディスクのみを使用できます。 compute.googleapis.com/ExternalVpnGateway compute.googleapis.com/Firewall compute.googleapis.com/FirewallPolicy Analysis API では使用できません。 compute.googleapis.com/ForwardingRule 検索 API と分析 API では、リージョン転送ルールのみを使用できます。 compute.googleapis.com/HealthCheck compute.googleapis.com/HttpHealthCheck compute.googleapis.com/HttpsHealthCheck compute.googleapis.com/Image compute.googleapis.com/Instance 検索可能な属性: deletionProtection externalIPs internalIPs machineType networkInterfaceNetworks networkInterfaceNames 次の属性は、オペレーティング システムとパッケージに関する情報を提供するこの Compute インスタンスに接続されている OS Inventory に帰属します。OS Inventory Management の詳細を学習する。 osLongName osShortName compute.googleapis.com/InstanceGroup compute.googleapis.com/InstanceGroupManager compute.googleapis.com/InstanceTemplate compute.googleapis.com/Interconnect compute.googleapis.com/InterconnectAttachment compute.googleapis.com/License compute.googleapis.com/Network 検索可能な属性: gatewayIPv4 compute.googleapis.com/NetworkEndpointGroup compute.googleapis.com/NodeGroup compute.googleapis.com/NodeTemplate compute.googleapis.com/PacketMirroring compute.googleapis.com/Project compute.googleapis.com/Reservation compute.googleapis.com/ResourcePolicy compute.googleapis.com/Route compute.googleapis.com/Router compute.googleapis.com/SecurityPolicy compute.googleapis.com/Snapshot compute.googleapis.com/SslCertificate compute.googleapis.com/SslPolicy compute.googleapis.com/Subnetwork 検索可能な属性: gatewayAddress compute.googleapis.com/ServiceAttachment compute.googleapis.com/TargetHttpProxy compute.googleapis.com/TargetHttpsProxy compute.googleapis.com/TargetInstance compute.googleapis.com/TargetPool compute.googleapis.com/TargetTcpProxy compute.googleapis.com/TargetSslProxy compute.googleapis.com/TargetVpnGateway compute.googleapis.com/UrlMap compute.googleapis.com/VpnGateway compute.googleapis.com/VpnTunnel
Container Registry 注: Container Registry は Docker HTTP API V2 を実装しており、公開 API は提供していません。	containerregistry.googleapis.com/Image 検索 API と分析 API では使用できません。
Database Migration Service	API リファレンス datamigration.googleapis.com/ConnectionProfile datamigration.googleapis.com/MigrationJob
データフロー 注: Dataflow のアセット変更履歴が不完全になる可能性があり、データの更新頻度が最大 7 時間以上遅れる場合があります。	API リファレンス dataflow.googleapis.com/Job
Dataplex	API リファレンス dataplex.googleapis.com/Asset dataplex.googleapis.com/Lake dataplex.googleapis.com/Task dataplex.googleapis.com/Zone
Dataproc	API リファレンス dataproc.googleapis.com/AutoscalingPolicy dataproc.googleapis.com/Batch dataproc.googleapis.com/Cluster dataproc.googleapis.com/Job dataproc.googleapis.com/WorkflowTemplate
Dataproc Metastore	API リファレンス metastore.googleapis.com/Backup Analysis API では使用できません。 metastore.googleapis.com/MetadataImport Analysis API では使用できません。 metastore.googleapis.com/Service Analysis API では使用できません。
データストリーム	API リファレンス datastream.googleapis.com/ConnectionProfile datastream.googleapis.com/PrivateConnection datastream.googleapis.com/Stream
Dialogflow CX	API リファレンス dialogflow.googleapis.com/Agent dialogflow.googleapis.com/LocationSettings
Dialogflow ES	API リファレンス dialogflow.googleapis.com/ConversationProfile dialogflow.googleapis.com/KnowledgeBase
Document AI	API リファレンス documentai.googleapis.com/HumanReviewConfig documentai.googleapis.com/LabelerPool documentai.googleapis.com/Processor documentai.googleapis.com/ProcessorVersion
Eventarc	API リファレンス eventarc.googleapis.com/Trigger
Filestore	API リファレンス file.googleapis.com/Backup ベータ版では、API のエクスポート、一覧表示、モニタリングが可能です。 file.googleapis.com/Instance
Firebase	firebase.googleapis.com/FirebaseAppInfo API のエクスポート、一覧表示、モニタリングには使用できません。 firebase.googleapis.com/FirebaseProject API のエクスポート、一覧表示、モニタリングには使用できません。
Firestore	API リファレンス firestore.googleapis.com/Database
Game Servers	API リファレンス gameservices.googleapis.com/GameServerCluster gameservices.googleapis.com/GameServerConfig gameservices.googleapis.com/GameServerDeployment gameservices.googleapis.com/Realm
Google Kubernetes Engine 注: networking.k8s.io/Ingress は Google Kubernetes Engine クラスタ バージョン 1.18 以前でのみサポートされます。networking.k8s.io/Ingress のアセット変更履歴が不完全になる可能性があり、データが最新でない可能性があります。	API リファレンス container.googleapis.com/Cluster 検索可能な属性: endpoint container.googleapis.com/NodePool 検索可能な属性: locations extensions.k8s.io/Ingress ベータ版では、API のエクスポート、一覧表示、モニタリングが可能です。Analysis API では使用できません。 networking.k8s.io/Ingress ベータ版では、API のエクスポート、一覧表示、モニタリングが可能です。Analysis API では使用できません。 API リファレンス apps.k8s.io/Deployment apps.k8s.io/ReplicaSet batch.k8s.io/Job k8s.io/Node k8s.io/Namespace k8s.io/Pod k8s.io/Service networking.k8s.io/NetworkPolicy rbac.authorization.k8s.io/ClusterRole rbac.authorization.k8s.io/ClusterRoleBinding rbac.authorization.k8s.io/Role rbac.authorization.k8s.io/RoleBinding
ハブ	API リファレンス gkehub.googleapis.com/Membership
Identity and Access Management	API リファレンス iam.googleapis.com/Role 検索可能な属性: includedPermissions iam.googleapis.com/ServiceAccount 検索可能な属性: email uniqueId iam.googleapis.com/ServiceAccountKey
Managed Service for Microsoft Active Directory	API リファレンス managedidentities.googleapis.com/Domain
Memorystore for Redis	API リファレンス redis.googleapis.com/Instance
ネットワーク接続 注: Network Connectivity Hub.routing_vpcs データの更新頻度が数時間遅れることがあります。	API リファレンス networkconnectivity.googleapis.com/Hub networkconnectivity.googleapis.com/Spoke
ネットワーク管理 API	API リファレンス networkmanagement.googleapis.com/ConnectivityTest
Network Services API	API リファレンス networkservices.googleapis.com/EndpointPolicy Analysis API では使用できません。 networkservices.googleapis.com/Gateway Analysis API では使用できません。 networkservices.googleapis.com/GrpcRoute Analysis API では使用できません。 networkservices.googleapis.com/HttpRoute Analysis API では使用できません。 networkservices.googleapis.com/Mesh Analysis API では使用できません。 networkservices.googleapis.com/ServiceBinding Analysis API では使用できません。 networkservices.googleapis.com/TcpRoute Analysis API では使用できません。 networkservices.googleapis.com/TlsRoute Analysis API では使用できません。
組織ポリシー サービス	API リファレンス orgpolicy.googleapis.com/Policy 検索 API と分析 API では使用できません。
組織ポリシー サービス v2	orgpolicy.googleapis.com/Policy API のエクスポート、一覧表示、モニタリングには使用できません。
Pub/Sub	API リファレンス pubsub.googleapis.com/Snapshot pubsub.googleapis.com/Subscription pubsub.googleapis.com/Topic
Resource Manager 注: TagKey、TagValue、TagBinding のアセットの変更履歴が不完全である可能性があり、データの更新頻度が 7 時間以上遅れる場合があります。	API リファレンス cloudresourcemanager.googleapis.com/Folder cloudresourcemanager.googleapis.com/Organization cloudresourcemanager.googleapis.com/Project 検索可能な属性: projectId cloudresourcemanager.googleapis.com/TagBinding 検索 API と分析 API では使用できません。 cloudresourcemanager.googleapis.com/TagKey cloudresourcemanager.googleapis.com/TagValue
Secret Manager 注: Secret Manager アセットの location フィールドには、Secret のレプリケーション ポリシーが反映されていません。その情報を取得するには、replication フィールドを使用します。	API リファレンス secretmanager.googleapis.com/Secret secretmanager.googleapis.com/SecretVersion
サーバーレス VPC アクセス	API リファレンス vpcaccess.googleapis.com/Connector
Service Directory	API リファレンス servicedirectory.googleapis.com/Namespace Analysis API では使用できません。
サービス管理 注: Service Management のアセット変更履歴が不完全になる可能性があり、データの更新頻度が最大 7 時間以上に延びる可能性があることに留意してください。	API リファレンス servicemanagement.googleapis.com/ManagedService
Service Usage 注: Service Usage アセットの変更履歴が不完全になる可能性があり、メタデータの config フィールドはまだサポートされていません。	API リファレンス serviceusage.googleapis.com/Service
Speech-to-Text	API リファレンス speech.googleapis.com/CustomClass 検索 API と分析 API では使用できません。
Vertex AI 注: モデルとエンドポイントの deployedModels フィールドには値が入力されません。Vertex AI アセットの変更履歴が不完全な場合があり、データの更新頻度が 7 時間以上になる場合があります。一部のデータセットのメタデータ（TABLE データ型など）は、継続中のデータの問題により最新ではない可能性があります。	API リファレンス aiplatform.googleapis.com/BatchPredictionJob aiplatform.googleapis.com/CustomJob aiplatform.googleapis.com/DataLabelingJob aiplatform.googleapis.com/Dataset aiplatform.googleapis.com/Endpoint aiplatform.googleapis.com/HyperparameterTuningJob aiplatform.googleapis.com/MetadataStore aiplatform.googleapis.com/Model aiplatform.googleapis.com/ModelDeploymentMonitoringJob aiplatform.googleapis.com/PipelineJob aiplatform.googleapis.com/SpecialistPool aiplatform.googleapis.com/TrainingPipeline

サポートされているポリシータイプ

Cloud Asset API は、Google Cloud で次のポリシータイプをサポートしています。

ポリシー	サポートの詳細
アクセス ポリシー（VPC Service Controls ポリシー）	API リファレンス サポートされているポリシー親 cloudresourcemanager.googleapis.com/Organization Analysis API では使用できません。 サポートされているポリシー スコープ cloudresourcemanager.googleapis.com/Organization Analysis API では使用できません。 cloudresourcemanager.googleapis.com/Folder Analysis API では使用できません。 cloudresourcemanager.googleapis.com/Project Analysis API では使用できません。
IAM	API リファレンス IAM ポリシーを接続できる、サポートされているリソースタイプ: サポートされているリソースタイプのすべてのアセットタイプ。 IAM ポリシー自体を除く、この表のすべてのポリシータイプ。 次の IAP リソースタイプがあります。 iap.googleapis.com/Tunnel 検索 API と分析 API では使用できません。 iap.googleapis.com/TunnelZone 検索 API と分析 API では使用できません。 iap.googleapis.com/TunnelInstance 検索 API と分析 API では使用できません。 iap.googleapis.com/Web 検索 API と分析 API では使用できません。 iap.googleapis.com/WebService 検索 API と分析 API では使用できません。 iap.googleapis.com/WebServiceVersion 検索 API と分析 API では使用できません。 iap.googleapis.com/WebType 検索 API と分析 API では使用できません。
組織ポリシー	API リファレンス 組織のポリシーを設定できる、サポートされているリソースタイプ: cloudresourcemanager.googleapis.com/Folder cloudresourcemanager.googleapis.com/Organization cloudresourcemanager.googleapis.com/Project

サポートされているランタイム情報タイプ

Cloud Asset API は、Google Cloud の次のランタイム情報タイプをサポートしています。

ランタイム情報	サポートされているリソース
OS インベントリ オペレーティング システム、インストール済みパッケージ、利用可能なインスタンスのパッケージ更新などに関する情報を提供します。OS Inventory Management の詳細を学習する。	compute.googleapis.com/Instance 一覧表示 API、検索 API、分析 API でのみ使用できます。

サポートされている関係タイプ

これらの関係タイプは、エクスポート、一覧表示、検索、モニタリングの各サービスでサポートされています。分析サービスでは関係の種類はサポートされていません。

注: 関係タイプを使用するには、プレミアム ティアで Security Command Center に登録する必要があります。

サポートされているアセットタイプ	関係タイプ
appengine.googleapis.com/Service	SERVICE_TO_APPLICATION App Engine サービスから App Engine アプリケーションへの関係を表します。これは、サービスが含まれる App Engine アプリケーションに関する情報を提供します。
appengine.googleapis.com/Version	VERSION_TO_APPLICATION App Engine バージョンから App Engine アプリケーションへの関係を表します。これは、バージョンが存在する App Engine アプリケーションに関する情報を提供します。 VERSION_TO_SERVICE App Engine バージョンからApp Engine サービスへの関係を表します。これは、バージョンが存在する App Engine サービスに関する情報を提供します。
compute.googleapis.com/Instance	INSTANCE_TO_INSTANCEGROUP Compute Engine インスタンスから Compute Engine インスタンス グループへの関係を表します。これは、インスタンスが存在するインスタンス グループに関する情報を提供します。 INSTANCE_TO_INSTANCEGROUPMANAGER Compute Engine インスタンスから Compute Engine インスタンス グループ マネージャーへの関係を表します。これは、インスタンスを管理するインスタンス グループ マネージャーに関する情報を提供します。
compute.googleapis.com/InstanceGroup	INSTANCEGROUP_TO_INSTANCEGROUPMANAGER Compute Engine インスタンス グループから Compute Engine インスタンス グループ マネージャーへの関係を表します。これは、インスタンス グループを管理するインスタンス グループ マネージャーに関する情報を提供します。
k8s.io/Namespace	NAMESPACE_TO_CLUSTER Kubernetes Namespace から Google Kubernetes Engine（GKE）クラスタへの関係を表します。これは、Kubernetes Namespace が存在する GKE クラスタに関する情報を提供します。
k8s.io/Node	NODE_TO_CLUSTER Kubernetes ノードから GKE クラスタへの関係を表します。これは、Kubernetes ノードが存在する GKE クラスタに関する情報を提供します。 NODE_TO_COMPUTE_INSTANCE Kubernetes ノードから Compute Engine インスタンスへの関係を表します。これは、Kubernetes ノードが存在するコンピューティング インスタンスに関する情報を提供します。