Unterstützte Dienste

Key Access Justifications unterstützt alle Dienste, die von Assured Workloads für Sovereign Controls for EU unterstützt werden. Außerdem werden Key Access Justifications von den folgenden Google Cloud -Produkten unterstützt:

Dienst	Status
AlloyDB for PostgreSQL	GA
Backup for GKE	GA
Cloud Data Loss Prevention	GA
Cloud Monitoring	GA
Filestore	GA
Firestore	GA
Secret Manager	GA
Vertex AI Workbench	GA

Wenn Key Access Justifications für einen Dienst in der Vorabversion ist, empfiehlt Google, Key Access Justifications für diesen Dienst nicht in der Produktion zu verwenden. Sie sollten Key Access Justifications für einen Dienst in der Produktion nur verwenden, wenn Key Access Justifications für diesen Dienst allgemein verfügbar sind. Dazu gehört auch die transitive Nutzung nicht integrierter oder Vorabversionen von Diensten, die selbst keine mit Kundenschlüsseln verschlüsselten Daten speichern. Denn alle Dienste, die an der Bearbeitung einer Anfrage beteiligt sind, müssen den Integrationsstatus „GA Key Access Justifications“ haben, damit Google zuverlässig Begründungen generieren kann.

Wenn Sie einen Dienst verwenden müssen, für den Key Access Justifications noch nicht allgemein verfügbar ist, und dieser Dienst für Ihre Arbeitslasten erforderlich ist, müssen Sie in Ihren Richtlinien für Key Access Justifications auch Begründungen vom Typ REASON_NOT_EXPECTED, REASON_UNSPECIFIED und CUSTOMER_AUTHORIZED_WORKFLOW_SERVICING zulassen, da sonst Ausfälle drohen.