이 주제는 Cloud 애셋 인벤토리에서 지원되는 애셋 유형을 보여줍니다. 모든 Cloud Asset API 서비스에 대해 개요 주제를 참조하세요.
내보내기 및 모니터링 서비스에서 지원하는 유형은 지원되는 리소스 유형과 지원되는 정책 유형을 참조하세요.
검색 서비스에서 지원하는 유형은 검색 가능한 애셋 유형을 참조하세요.
분석 서비스에서 지원하는 유형은 분석 가능한 애셋 유형을 참조하세요.
지원되는 리소스 유형
Cloud 애셋 인벤토리는 다음과 같은 리소스 유형을 지원하고 반환합니다. Cloud 애셋 인벤토리를 사용할 때 올바른 리소스 이름 형식을 사용해야 합니다.
| 서비스 | 출시 단계/리소스 |
|---|---|
| App Engine 참고: App Engine 애셋에 대한 위치 필드가 채워지지 않을 수 있습니다. |
GA API 참조 • appengine.googleapis.com/Application• appengine.googleapis.com/Service• appengine.googleapis.com/Version |
| BigQuery | GA API 참조 • bigquery.googleapis.com/Dataset• bigquery.googleapis.com/Table |
| Cloud Bigtable | GA API 참조 • bigtableadmin.googleapis.com/Cluster• bigtableadmin.googleapis.com/Instance• bigtableadmin.googleapis.com/Table |
| Cloud Billing | GA API 참조 • cloudbilling.googleapis.com/BillingAccount |
| Cloud Functions | GA API 참조 • cloudfunctions.googleapis.com/CloudFunction |
| Cloud Run | GA API 참조 • run.googleapis.com/DomainMapping• run.googleapis.com/Revision• run.googleapis.com/Service |
| Dataproc | GA API 참조 • dataproc.googleapis.com/Cluster• dataproc.googleapis.com/Job |
| Cloud DNS | GA API 참조 • dns.googleapis.com/ManagedZone• dns.googleapis.com/Policy |
| Identity and Access Management | GA API 참조 • iam.googleapis.com/Role• iam.googleapis.com/ServiceAccount• iam.googleapis.com/ServiceAccountKey |
| Cloud Key Management Service | GA API 참조 • cloudkms.googleapis.com/KeyRing • cloudkms.googleapis.com/CryptoKey• cloudkms.googleapis.com/CryptoKeyVersion• cloudkms.googleapis.com/ImportJob |
| Pub/Sub | GA API 참조 • pubsub.googleapis.com/Topic• pubsub.googleapis.com/Subscription• pubsub.googleapis.com/Snapshot |
| Cloud Spanner | GA API 참조 • spanner.googleapis.com/Instance• spanner.googleapis.com/Database• spanner.googleapis.com/Backup |
| Cloud SQL Cloud SQL 애셋 변경 내역은 불완전할 수 있으며 2시간 이상 데이터가 최신 상태가 아닐 수 있습니다. |
GA API 참조 • sqladmin.googleapis.com/Instance |
| Cloud Storage | GA API 참조 • storage.googleapis.com/Bucket |
| Cloud OS 구성 Cloud OS 구성 애셋 변경 내역은 불완전할 수 있으며 7일 이상 데이터가 최신 상태가 아닐 수 있습니다. |
GA API 참조 • osconfig.googleapis.com/PatchDeployment |
| Compute Engine | GA API 참조 • compute.googleapis.com/Autoscaler• compute.googleapis.com/Address• compute.googleapis.com/GlobalAddress• compute.googleapis.com/BackendBucket• compute.googleapis.com/BackendService• compute.googleapis.com/Commitment• compute.googleapis.com/Disk• compute.googleapis.com/ExternalVpnGateway• compute.googleapis.com/Firewall• compute.googleapis.com/ForwardingRule• compute.googleapis.com/GlobalForwardingRule• compute.googleapis.com/HealthCheck• compute.googleapis.com/HttpHealthCheck• compute.googleapis.com/HttpsHealthCheck• compute.googleapis.com/Image• compute.googleapis.com/Instance• compute.googleapis.com/InstanceGroup• compute.googleapis.com/InstanceGroupManager• compute.googleapis.com/InstanceTemplate• compute.googleapis.com/Interconnect• compute.googleapis.com/InterconnectAttachment• compute.googleapis.com/License• compute.googleapis.com/Network• compute.googleapis.com/NetworkEndpointGroup• compute.googleapis.com/NodeGroup• compute.googleapis.com/NodeTemplate• compute.googleapis.com/PacketMirroring• compute.googleapis.com/Project• compute.googleapis.com/RegionBackendService• compute.googleapis.com/RegionDisk• compute.googleapis.com/Reservation• compute.googleapis.com/ResourcePolicy• compute.googleapis.com/Route• compute.googleapis.com/Router• compute.googleapis.com/SecurityPolicy• compute.googleapis.com/Snapshot• compute.googleapis.com/SslCertificate• compute.googleapis.com/SslPolicy• compute.googleapis.com/Subnetwork• compute.googleapis.com/TargetHttpProxy• compute.googleapis.com/TargetHttpsProxy• compute.googleapis.com/TargetInstance• compute.googleapis.com/TargetPool• compute.googleapis.com/TargetTcpProxy• compute.googleapis.com/TargetSslProxy• compute.googleapis.com/TargetVpnGateway• compute.googleapis.com/UrlMap• compute.googleapis.com/VpnGateway• compute.googleapis.com/VpnTunnel |
|
Google Kubernetes Engine |
GA API 참조 • container.googleapis.com/Cluster• container.googleapis.com/NodePoolAPI 참조 • k8s.io/Node• k8s.io/Pod• k8s.io/Namespace• k8s.io/Service• rbac.authorization.k8s.io/Role• rbac.authorization.k8s.io/RoleBinding• rbac.authorization.k8s.io/ClusterRole• rbac.authorization.k8s.io/ClusterRoleBinding |
| 베타 API 참조 • extensions.k8s.io/Ingress• networking.k8s.io/Ingress |
|
| Resource Manager | GA API 참조 • cloudresourcemanager.googleapis.com/Organization• cloudresourcemanager.googleapis.com/Folder• cloudresourcemanager.googleapis.com/Project |
| 서비스 사용량 서비스 사용량 애셋 변경 내역은 불완전할 수 있으며 12시간 이상 데이터가 최신 상태가 아닐 수 있고 메타데이터의 config 필드가 아직 지원되지 않습니다. |
GA API 참조 • serviceusage.googleapis.com/Service |
| Cloud Data Fusion | GA API 참조 • datafusion.googleapis.com/Instance |
| Cloud Logging Cloud Logging 애셋 변경 내역은 불완전할 수 있으며 7일 이상 데이터가 최신 상태가 아닐 수 있습니다. |
GA API 참조 • logging.googleapis.com/LogBucket• logging.googleapis.com/LogMetric• logging.googleapis.com/LogSink |
| Network Management API | GA API 참조 • networkmanagement.googleapis.com/ConnectivityTest |
| Microsoft Active Directory용 관리형 서비스 | GA API 참조 • managedidentities.googleapis.com/Domain |
| Game Servers | GA API 참조 • gameservices.googleapis.com/GameServerCluster• gameservices.googleapis.com/Realm• gameservices.googleapis.com/GameServerConfig• gameservices.googleapis.com/GameServerDeployment |
| Dataflow Dataflow 애셋 변경 내역은 불완전할 수 있으며 7일 이상 데이터가 최신 상태가 아닐 수 있습니다. |
GA API 참조 • dataflow.googleapis.com/Job |
| 허브 | GA • gkehub.googleapis.com/Membership |
| Secret Manager Secret Manager 애셋 변경 내역은 불완전할 수 있으며 데이터가 7시간 이상 최신 상태가 아닐 수 있습니다. Secret Manager 애셋의 위치 필드에는 보안 비밀의 복제 정책이 반영되지 않습니다. 대신 복제 필드를 사용하여 해당 정보를 가져옵니다. |
GA API 참조 • secretmanager.googleapis.com/Secret• secretmanager.googleapis.com/SecretVersion |
| Cloud TPU | GA API 참조 • tpu.googleapis.com/Node |
| Cloud Composer Cloud Composer v1beta1이 지원됩니다. v1beta1의 리소스는 v1의 상위 집합입니다. |
베타 API 참조 • composer.googleapis.com/Environment |
| Filestore | GA API 참조 • file.googleapis.com/Instance |
| 서비스 디렉터리 | GA API 참조 • servicedirectory.googleapis.com/Namespace |
| 정부의 Assured Workloads | GA API 참조 • assuredworkloads.googleapis.com/Workload |
지원되는 정책 유형
Cloud Asset API는 Google Cloud에서 다음 정책 유형을 지원합니다.
| 정책 | 출시 단계/지원되는 리소스 |
|---|---|
| IAM | GA API 참조 • All supported resource types aboveIAP 리소스 유형은 다음과 같습니다 • iap.googleapis.com/Web• iap.googleapis.com/WebTypes• iap.googleapis.com/WebServices• iap.googleapis.com/WebServiceVersions• iap.googleapis.com/Tunnel• iap.googleapis.com/TunnelZones• iap.googleapis.com/TunnelInstances |
| 조직 정책 | GA API 참조 • cloudresourcemanager.googleapis.com/Organization• cloudresourcemanager.googleapis.com/Folder• cloudresourcemanager.googleapis.com/Project |
| 액세스 정책 (VPC 서비스 제어 정책) | GA API 참조 • cloudresourcemanager.googleapis.com/Organization |
지원되는 런타임 정보 유형
Cloud Asset API는 Google Cloud에서 다음 런타임 정보 유형을 지원합니다.
| 런타임 정보 | 출시 단계/지원되는 리소스 |
|---|---|
| OS 인벤토리 운영체제, 설치된 패키지, 인스턴스에 사용 가능한 패키지 업데이트에 대한 정보를 제공합니다. OS 인벤토리 관리에 대해 자세히 알아보기 |
GA • compute.googleapis.com/Instance |
검색 가능한 애셋 유형
Search 애셋 APIs에서 지원되는 애셋 유형은 다음과 같습니다.
분석 가능한 애셋 유형
Asset 분석 APIs에서 지원되는 애셋 유형은 다음과 같습니다.