Especificar ubicaciones de procesamiento

Gracias a la capacidad de especificar una región en la que se realizarán las operaciones de protección de datos sensibles, puedes controlar dónde se procesan los datos potencialmente sensibles. En este tema, se explica el concepto de ubicación de procesamiento de la protección de datos sensibles y se muestra cómo especificar una región.

Acerca de las regiones y las multirregiones

Una región es un lugar geográfico específico, como el oeste de los Estados Unidos o Asia Oriental. Una ubicación multirregión (o solo multirregión) es un área geográfica grande, como la Unión Europea, que contiene dos o más regiones geográficas.

Consideraciones de ubicación

Una buena ubicación balancea los costos de latencia, disponibilidad y ancho de banda.

  • Usa una región que ayude a optimizar la latencia y el ancho de banda de la red.

  • Usa una multirregión cuando desees procesar datos desde fuera de la red de Google y distribuidos en grandes áreas geográficas, o cuando desees la disponibilidad mayor que brinda la redundancia en todas las regiones.

  • En general, debes procesar los datos en una ubicación que sea conveniente o que contenga a la mayoría de los usuarios de los datos.

Especifica una región

Para especificar la región en la que la Protección de datos sensibles procesará tu solicitud, haz lo siguiente:

Consola

Elige una región cuando configures la operación de protección de datos sensibles.

Por ejemplo, cuando crees un activador de trabajo, elige una ubicación del menú Ubicación de recursos, como se muestra aquí:

Si la residencia de los datos no es un problema, usa la región global y Google elegirá la ubicación en la que debe realizarse el procesamiento. Global es la opción de región predeterminada.

Protocolo

Inserta la información de la región en la URL del extremo de la solicitud. Si la residencia de los datos no es un problema, usa la región global y Google elige la ubicación en la que debe realizarse el procesamiento. Ten en cuenta que todos los recursos que crea una solicitud que especifican la región global se almacenan en la región global.

A continuación, se muestran algunas solicitudes de ejemplo, que se envían primero a la región global y, luego, a una región para la costa oeste de Estados Unidos.

Solicitud de la región global:

Las dos solicitudes siguientes tienen el mismo efecto. No incluir una región es lo mismo que especificar locations/global/.

POST https://www.googleapis.com/dlp/v2/projects/PROJECT_ID/locations/global/content:inspect
 
POST https://www.googleapis.com/dlp/v2/projects/PROJECT_ID/content:inspect

Solicitud específica de la región:

Para especificar una región de procesamiento, en la URL del recurso, inserta locations/ y, luego, el nombre de la región.

POST https://www.googleapis.com/dlp/v2/projects/PROJECT_ID/locations/us-west2/content:inspect

Consideraciones sobre la ubicación conjunta

Cuando analices un repositorio de almacenamiento, como Cloud Storage o BigQuery, debes especificar la misma ubicación en la solicitud de protección de datos sensibles que la ubicación del repositorio que deseas analizar. Por ejemplo, si el conjunto de datos de BigQuery se encuentra en la ubicación multirregional de la Unión Europea, especifica la multirregión de la Unión Europea (europe) cuando configures el trabajo de protección de datos sensibles.

Si no ubicas la solicitud de protección de datos sensibles con el repositorio de almacenamiento que analizas, el procesamiento de la solicitud podría dividirse entre la ubicación de los datos y la especificada en la solicitud.

¿Qué sigue?