Especificar ubicaciones de procesamiento

Con la capacidad de especificar una región en la que se realizan las operaciones de Cloud Data Loss Prevention (DLP), puedes controlar el procesamiento de tus datos sensibles. En este tema, se explica el concepto de ubicación de procesamiento de Cloud DLP, se muestran las regiones disponibles para su procesamiento y se muestra cómo especificar una región.

Acerca de las regiones y las multirregiones

Una región es un lugar geográfico específico, como el oeste de los Estados Unidos o Asia Oriental. Una ubicación multirregión (o solo multirregión) es un área geográfica grande, como la Unión Europea, que contiene dos o más regiones geográficas.

Consideraciones de ubicación

Una buena ubicación balancea los costos de latencia, disponibilidad y ancho de banda.

  • Usa una región que ayude a optimizar la latencia y el ancho de banda de la red.

  • Usa una multirregión cuando desees procesar datos desde fuera de la red de Google y distribuirse en grandes áreas geográficas, o cuando quieras obtener la disponibilidad que brinda la redundancia geográfica.

  • En general, debes procesar los datos en una ubicación que sea conveniente o que contenga a la mayoría de los usuarios de los datos.

Especifica una región

Para especificar una región en la que Cloud DLP procesará tu solicitud, inserta información de la región en la URL del extremo de la solicitud. Si la residencia de los datos no es un problema, usa la región global y Google elige la ubicación en la que debe realizarse el procesamiento. Ten en cuenta que todos los recursos que crea una solicitud que especifican la región global se almacenan en la región global.

A continuación, se muestran algunas solicitudes de ejemplo, que se envían primero a la región global y, luego, a una región para la costa oeste de Estados Unidos.

Solicitud de la región global

Las dos solicitudes siguientes tienen el mismo efecto. No incluir una región es lo mismo que especificar locations/global/.

POST https://www.googleapis.com/dlp/v2/projects/[PROJECT-ID]/locations/global/content:inspect
POST https://www.googleapis.com/dlp/v2/projects/[PROJECT-ID]/content:inspect

Solicitud específica de la región

Para especificar una región de procesamiento, en la URL del recurso, inserta locations/ y, luego, el nombre de la región.

POST https://www.googleapis.com/dlp/v2/projects/[PROJECT-ID]/locations/us-west2/content:inspect

Consideraciones sobre la ubicación conjunta

Cuando analizas un repositorio de almacenamiento como Cloud Storage o BigQuery, debes especificar la misma ubicación en tu solicitud de Cloud DLP como la ubicación del repositorio que analizas. Por ejemplo, si el conjunto de datos de BigQuery está en la ubicación multirregión de la Unión Europea, especifica la multirregión de la Unión Europea (europe) cuando configures el trabajo de Cloud DLP.

Si no ubicas juntas tu solicitud de Cloud DLP con el repositorio de almacenamiento que escaneas, el procesamiento de tu solicitud se puede dividir entre la ubicación de los datos y la ubicación especificada en la solicitud.

Qué sigue