サポート対象のサービス
Key Access Justifications は、EU リージョンとサポート(主権管理あり)のために Assured Workloads でサポートされるすべてのサービスをサポートしています。また、次の Google Cloud プロダクトをサポートしています。
サービスの | ステータス |
---|---|
AlloyDB for PostgreSQL | GA |
Backup for GKE | GA |
Cloud Data Loss Prevention | GA |
Cloud Monitoring | GA |
Filestore | GA |
Secret Manager | GA |
Vertex AI Workbench | GA |
Key Access Justifications がサービスでプレビューになっている場合、そのサービスの本番環境に対して Key Access Justifications を使用しないことをおすすめします。本番環境のサービスに対して Key Access Justifications を使用するのは、そのサービスの Key Access Justifications が一般提供(GA)である場合のみです。これには、顧客鍵を使用して暗号化されたデータを格納しない統合またはプレビュー サービスの推移的な使用が含まれます。これは、正当な理由を確実に生成するために、リクエストに関連するすべてのサービスに、Google に対する GA Key Access Justifications の統合ステータスが必要であるためです。
Key Access Justifications に依存するワークロードで Key Access Justification が GA でないサービスの使用を回避できない場合は、Key Access Justification のポリシーまたはリスク停止で REASON_NOT_EXPECTED
、REASON_UNSPECIFIED
、CUSTOMER_AUTHORIZED_WORKFLOW_SERVICING
の理由も許可する必要があります。