适用于 Google Cloud NetApp Volumes 的 Assured Workloads

关于 Assured Workloads

借助 Assured Workloads，您可以对文件夹应用控制措施，以满足区域要求。它提供数据驻留和客户管理的加密密钥 (CMEK) 等功能，以确保符合各种监管和管理政策。

NetApp Volumes 支持在所有支持这些服务等级的区域中，在其 Flex（文件类型）、标准、高级和极端服务等级中实现Assured Workloads。

注意：文件类型的 Flex 服务等级支持所有 Flex 区域中的 Assured Workloads，但沙特阿拉伯王国 (KSA) 除外。

注意：统一类型的 Flex 服务等级不支持 Assured Workloads，因为它不符合与文件类型的 Flex 服务等级相同的监管控制要求。

您可以在受保护且受控制的环境中部署 NetApp Volumes，以满足政府、医疗保健和金融服务等受到严格监管的行业的合规性要求。

如需详细了解如何使用 Assured Workloads，请参阅 Assured Workloads 文档。

主要功能和优势

Assured Workloads 可提供严格的控制措施，并增强对存储在 NetApp Volumes 中的数据的数据位置、人员访问权限和审核的可见性。

• 数据本地化：可精确控制数据位置，让您指定 NetApp Volumes 数据的存储和处理位置。

• 人员访问权限：定义哪些 Google Cloud 用户可以访问您的数据以及在何种情况下可以访问，从而增加一层额外的安全保障和控制。

• 审核日志记录：提供全面的审核日志，可详细了解您环境中的活动和事件。这些日志有助于您进行监控、问题排查和合规性审核。

• 对数据访问权限的加密控制：NetApp Volumes 中存储的所有数据默认处于加密状态。为了更好地控制数据加密，您可以使用 Cloud Key Management Service (Cloud KMS) 管理自己的加密密钥。Assured Workloads 可根据您的具体合规性需求支持适当的加密标准。