Anforderungen an den Datenstandort erzwingen

Um die lokalen rechtlichen und regulatorischen Anforderungen zu erfüllen, die festlegen, wo Ihre Datenbankdaten gespeichert werden, können Sie bestimmte Google Cloud -Regionen für Ihre AlloyDB for PostgreSQL-Cluster auswählen und Einschränkungen für die Organisationsrichtlinie für Ressourcenstandorte erzwingen.

Übersicht über den Datenstandort

Datenstandort bezieht sich auf den physischen Speicherort von Daten und die lokalen Vorschriften, die festlegen, wie Sie diese Daten speichern, verschlüsseln und darauf zugreifen. Wenn sich die Datenschutzbestimmungen der Länder weiterentwickeln, wird es immer wichtiger, dass Sie wissen, wie Sie die lokalen Anforderungen an den Datenstandort erfüllen und die Daten Ihrer Nutzer schützen.

In einer lokalen Umgebung konfigurieren Sie verschiedene Komponenten, um den Datenstandort zu verwalten. So kann ein Unternehmen beispielsweise ein Tokenisierungs-Gateway als Cloud Access Security Broker (CASB) hosten, um Anwendungsdaten vor der Übertragung ins Ausland zu sichern.

Da ein Cloud-Computing-Dienst Ihre Daten außerhalb des Unternehmens speichert, bringt Cloud-Computing eigene Probleme und Fragen zum Datenstandort mit sich. Dazu gehört Folgendes:

  • Wenn die Cloud-Administratoren eines Unternehmens den physischen Standort der Daten nicht kennen, kennen sie auch die lokalen Vorschriften nicht. Damit Nutzer sich über die Datenstandortrichtlinien für jeden Standort informieren können, müssen Administratoren wissen, wo sich die Rechenzentren befinden.

  • Die Cloud-Administratoren und ‑Anbieter eines Unternehmens können Service Level Agreements (SLAs) verwenden, in denen zulässige Standorte festgelegt sind. Dies erfordert Einschränkungen für die Regionen, die der Cloud-Dienst für die Datenspeicherung verwenden kann.

  • Organisationen müssen dafür sorgen, dass ihre Daten und alle Dienste und Ressourcen, die sie in ihren Cloud-Projekten verwenden, den Vorschriften des Datenstandorts des Hostlandes entsprechen.

Datenstandort für AlloyDB

Der Datenstandort umfasst die Speicherung personenidentifizierbarer Informationen oder anderer vertraulicher Informationen innerhalb einer bestimmten Region, sodass die Gesetze und Bestimmungen dieser Region eingehalten werden.

Zum Speichern von Daten müssen Sie die rechtlichen und behördlichen Anforderungen eines Landes erfüllen, z. B. die Gesetze zur Datenlokalität. So kann beispielsweise in einem Land gesetzlich vorgeschrieben sein, dass alle zugehörigen Daten in diesem Land gespeichert werden. Oder ein Unternehmen ist möglicherweise vertraglich verpflichtet, Daten für einige seiner Kunden in einem anderen Land zu speichern. Daher muss ein Unternehmen die Anforderungen an den Datenstandort des Landes erfüllen, in dem die Daten gespeichert werden.

Mit dem Dienst Cloud Asset Inventory können Sie die Standorte von Ressourcen in den von ihm unterstützten Diensten, einschließlich AlloyDB, aufrufen und überwachen.

AlloyDB unterstützt Sie bei der Einhaltung der Anforderungen an den Datenstandort, indem Sie den Speicherort Ihrer Daten angeben und die von AlloyDB bereitgestellten Standorte einschränken können.

Standortauswahl

Mit Google Cloudkönnen Sie auswählen, wo Ihre Daten gespeichert werden. Unter anderem können Sie die Regionen auswählen, in denen Sie Ihre Daten speichern möchten. Wenn Sie AlloyDB-Ressourcen in diesen Regionen konfigurieren, speichert Google Ihre inaktiven Daten gemäß den dienstspezifischen Nutzungsbedingungen von Google Cloudnur in diesen Regionen. Sie können die Region beim Erstellen des Clusters auswählen. Alle Instanzen und Sicherungen, die für einen Cluster erstellt werden, werden in derselben Region wie der Cluster gespeichert.

Einschränkung für Ressourcenstandorte

Mit Einschränkungen für Organisationsrichtlinien können Sie Anforderungen an den Datenstandort auf Organisations-, Projekt- oder Ordnerebene erzwingen. Mit diesen Einschränkungen können Sie die zulässigen Google Cloud -Standorte definieren, an denen Nutzer Ressourcen für unterstützte Dienste erstellen können. Für den Datenstandort können Sie die Beschränkung für Ressourcenstandorte verwenden, um den physischen Standort neuer unterstützter AlloyDB-Ressourcen zu begrenzen. Sie können Richtlinien für eine Einschränkung auch optimieren, um Regionen wie us-east1 oder europe-west1 als zulässige oder abgelehnte Standorte anzugeben. Vorhandene Standortverstöße können mit Security Health Analytics erkannt und dann behoben werden.

Nächste Schritte