INTEGRITY Dokumentace

← Data Localization Suite / data-localization

Kompatibilita produktu

Data Localization Suite (DLS) obsahuje tři funkce, z nichž každá řídí jiný aspekt toho, kde jsou vaše data zpracovávána:

Tabulky níže ukazují, zda je daný produkt Cloudflare kompatibilní s danou funkcí DLS. Pokud narazíte na 🚧, ověřte si v poznámce pod čarou konkrétní omezení.

✅ Plně kompatibilní, bez omezení
🚧 Kompatibilní s výhradami: podrobnosti najdete v poznámce pod čarou
✘ Nekompatibilní: tento produkt nelze použít s touto funkcí DLS
⚫️ Nevztahuje se: tento produkt nekomunikuje s touto funkcí DLS

Výkon aplikace

Produkt Geo Key Manager Regional Services Customer Metadata Boundary
Ukládání do mezipaměti / CDN ✅ ✅ ✅
Cache Reserve ⚫️ 🚧 ✅ 1
DNS ⚫️ 🚧 2 ✅
HTTP/3 (s QUIC) ⚫️ ✘ ⚫️
Změna velikosti obrázků ✅ ✅ 3 🚧 4
Load Balancing ✅ ✅ 🚧 4
Network Error Logging (NEL) ⚫️ ⚫️ ✘
Onion Routing ✘ ✘ ✘
O2O ✘ ✘ ✘
Stream Delivery ✅ ✅ ✅
Tiered Caching ✅ 🚧 5 🚧 6
Trasování ✘ ✘ ✘
Waiting Room ⚫️ ✅ ✅
Web Analytics / Real User Monitoring (RUM) ⚫️ ⚫️ ✘ 7
Zaraz ✅ ✅ ✅

Zabezpečení aplikace

Produkt Geo Key Manager Regional Services Customer Metadata Boundary
Advanced Certificate Manager ⚫️ ⚫️ ⚫️
Advanced DDoS Protection ✅ ✅ 🚧 8 9
API Shield ✅ ✅ 🚧 10
Bot Management ✅ ✅ ✅
Client-side security (formerly Page Shield) ✅ ✅ ✅
DNS Firewall ⚫️ ⚫️ ✅
Rate Limiting ✅ ✅ ✅ 11
SSL ✅ ✅ ✅
Cloudflare for SaaS ✘ ✅ ✅
Turnstile ⚫️ ✘ ✅ 12
WAF/L7 Firewall ✅ ✅ 🚧 9
DMARC Management ⚫️ ⚫️ ✅

Developer Platform

Produkt Geo Key Manager Regional Services Customer Metadata Boundary
Cloudflare Images ⚫️ ✅ 13 🚧 14
AI Gateway ✘ ✘ 🚧 15
AI Search ✘ 16 ✘ 17 🚧 18
AI Security for Apps ✘ ✘ ✘
Cloudflare Pages ✅ 19 ✅ 19 🚧 4
Cloudflare D1 ⚫️ ⚫️ 🚧 20
Durable Objects ⚫️ ✅ 21 🚧 4
Email Routing ⚫️ ⚫️ ✅
Remote MCP Server ✅ 22 ✅ 23 🚧 4
R2 ✅ 24 ✅ 25 ✅ 26
Smart Placement ⚫️ ✘ ✘
Stream ⚫️ ✘ 🚧 4
Vectorize ⚫️ ✘ ✘
Workers (nasazené v Zone) ✅ ✅ 🚧 27
Workers AI ⚫️ ✘ ✅
Workers KV ⚫️ ✘ ✅ 28
Workers.dev ✘ ✘ ✘
Workers Analytics Engine (WAE) ⚫️ ⚫️ 🚧 4

Network Services

Produkt Geo Key Manager Regional Services Customer Metadata Boundary
Argo Smart Routing ✅ ✘ 29 ✘ 30
Static IP/BYOIP ⚫️ ✅ 31 ⚫️
Cloudflare Network Firewall ⚫️ ⚫️ ✅
Network Flow ⚫️ ⚫️ 🚧 4
Magic Transit ⚫️ ⚫️ ✅ 8
Cloudflare WAN ⚫️ ⚫️ ✅
Spectrum ✅ ✅ 32 ✅

Platforma

Produkt Geo Key Manager Regional Services Customer Metadata Boundary
Logpull ⚫️ ⚫️ 🚧 33
Logpush ⚫️ ✅ 🚧 34
Log Explorer ⚫️ ⚫️ ✘ 35

Zero Trust

Produkt Geo Key Manager Regional Services Customer Metadata Boundary
Access 🚧 36 🚧 37 ✅ 38
Browser Isolation ⚫️ 🚧 39 ✅
CASB ⚫️ ⚫️ ✘
Cloudflare Tunnel ⚫️ 🚧 40 ⚫️
Digital Experience ⚫️ ⚫️ 🚧 41
DLP ⚫️ 42 ⚫️ 42 🚧 43
Gateway 🚧 44 🚧 45 🚧 46
Cloudflare One Client ⚫️ ⚫️ 🚧 4

Poznámky pod čarou

  1. Umístění regionu pro samotné objektové úložiště zatím nelze určit. ↩

  2. Pokud používáte odchozí přenosy zóny (kdy Cloudflare odesílá vaše záznamy DNS na jmenné servery mimo Cloudflare), budou tyto přenosy obsahovat globální IP adresy Cloudflare místo adres specifických pro daný region. To znamená, že Regional Services nebude fungovat správně, pokud koncoví uživatelé obdrží odpovědi DNS ze jmenných serverů mimo Cloudflare. ↩

  3. Pouze při použití Custom Domain nastavené na region, ať už přes Workers, nebo Transform Rules v rámci stejné zóny. ↩

  4. Logy / Analytika nejsou mimo region USA při použití Customer Metadata Boundary dostupné. ↩ ↩2 ↩3 ↩4 ↩5 ↩6 ↩7 ↩8 ↩9

  5. Regular a Custom Tiered Cache (kde si hierarchii cachování definujete sami) fungují s Regional Services. Smart Tiered Caching (kde Cloudflare automaticky volí mezilehlá datová centra pro cache) s Regional Services k dispozici není. ↩

  6. Regular/Generic a Custom Tiered Cache fungují s Customer Metadata Boundary (CMB). Smart Tiered Caching (kde Cloudflare automaticky volí mezilehlá datová centra pro cache) s CMB nefunguje.
    Když je CMB nastaveno na EU, Zone Dashboard Ukládání do mezipaměti > Tiered Cache > Smart Tiered Caching tato možnost nenaplní analytiku v dashboardu. ↩

  7. Web Analytics shromažďuje minimální množství informací. Případně můžete vyloučit návštěvníky z EU ze služby RUM. ↩

  8. Adaptive DDoS Protection (která automaticky upravuje pravidla DDoS podle vzorců vašeho provozu) je podporována pouze v případě, že je Customer Metadata Boundary nastavena na US. Všechny ostatní funkce ochrany proti DDoS fungují s libovolným regionem CMB. ↩ ↩2

  9. E-mailová a webhooková oznámení o událostech DDoS a WAF nemusí být spolehlivě odesílána, pokud je Customer Metadata Boundary nastavena na eu. Toto chování se projevuje nepravidelně a v současné době se prošetřuje. Pokud jsou pro vás včasná upozornění klíčová, použijte Logpush jako doplňkový mechanismus monitorování. ↩ ↩2

  10. Následující dílčí funkce API Shield nefungují, pokud je CMB nastaveno na EU: API Discovery (automatická detekce vašich API endpointů), Volumetric Abuse Detection (rozpoznávání neobvykle vysokého počtu volání API) a Sequence Analytics and Mitigation (sledování pořadí volání API za účelem odhalení zneužití). Všechny ostatní funkce API Shield fungují s libovolným regionem CMB. ↩

  11. Sekce Legacy Zone Analytics & Logs není mimo region USA při použití CMB dostupná. Použijte Security Analytics místo toho. ↩

  12. Turnstile Analytics jsou dostupné. Pro Siteverify API však zatím neplatí žádné záruky regionalizace. ↩

  13. Pouze při použití Custom Domain nastaveno na region. ↩

  14. Logy / Analytika nejsou pro CMB = EU podporovány. Jurisdikční omezení (úložiště) v současné době nejsou podporovány. Všechny ostatní funkce jsou dostupné pro všechny regiony CMB. Mějte na paměti, že beta verze nebo budoucí funkce nemusí být zahrnuty a mohou se změnit. ↩

  15. Možnosti jurisdikčních omezení (úložiště) pro Protokoly v současné době nejsou podporovány. Všechny ostatní funkce jsou dostupné pro všechny regiony CMB. ↩

  16. Podporovány jsou pouze R2 Custom Domains a Custom Certificate. ↩

  17. Podporovány jsou pouze R2 Custom Domains. ↩

  18. Výjimku představují a jsou podporovány: AI Gateway Analytics (datové sady GraphQL Analytics) a Logs (Logpush), R2 Dashboard Metrics & Analytics a datové sady Workers AI GraphQL Analytics, jako například aiInferenceAdaptive. ↩

  19. Pouze při použití Custom Domain nastaveno na region. ↩ ↩2

  20. Jurisdikční omezení (umístění dat / storage) v současné době nejsou podporovány. Všechny ostatní funkce jsou dostupné pro všechny regiony CMB. Upozorňujeme, že beta nebo budoucí funkce nemusí být zahrnuty a mohou se změnit. ↩

  21. Jurisdikční omezení pro Durable Objects. ↩

  22. Pouze při použití Workers Routes & Domains a Custom Certificate. ↩

  23. Pouze při použití Workers Routes & Domains. ↩

  24. Pouze při použití Custom Domain a Custom Certificate nebo Keyless SSL. ↩

  25. Pouze při použití Custom Domain nastaveno na region a používáte jurisdikce s rozhraním S3 API. ↩

  26. R2 Dashboard Metriky a analytika jsou vyplněna. Jurisdikční omezení zaručuje, že objekty v bucketu jsou uloženy v konkrétní jurisdikci. ↩

  27. Logy / Analytika nejsou mimo region USA při použití Customer Metadata Boundary dostupné. Použijte místo toho Logpush. ↩

  28. Jurisdikční omezení (úložiště) pro páry Workers KV zatím nejsou podporována. ↩

  29. Argo nelze používat společně s Regional Services. ↩

  30. Argo nelze používat společně s Customer Metadata Boundary. ↩

  31. Static IP/BYOIP můžete použít s regionalizovanými aplikacemi Spectrum. Prefixy BYOIP můžete regionalizovat také na úrovni IP vrstvy pomocí Regionalizované vazby IP. ↩

  32. Platí pouze pro aplikace Spectrum HTTP/S. Aplikace Spectrum využívají jiný mechanismus regionalizace než Regional Hostnames API. Nastavení regionálního hostname tedy neregionalizuje aplikaci Spectrum na stejném hostname. Obraťte se na svého Account Team pro regionalizaci specifickou pro Spectrum. ↩

  33. Logpull je dostupný pouze při použití CMB = US. Jde o starší funkci, zvažte raději použití Logpush nebo Log Explorer místo toho. ↩

  34. Logpush je s Customer Metadata Boundary dostupný pro tyto datové sady. Pokud potřebujete jinou datovou sadu, obraťte se na svůj account team. ↩

  35. Zákazníci v současné době nemohou zvolit umístění bucketu R2 spravovaného Cloudflare pro Log Explorer. ↩

  36. SSL klíče aplikací Access mohou využívat Geo Key Manager. Access JWT zatím není lokalizováno. ↩

  37. Lze lokalizovat pouze do regionu US FedRAMP Moderate Domestic. ↩

  38. Customer Metadata Boundary lze použít k omezení přenosu dat mimo region, Access User Logs ale nebudou dostupné mimo region US. Zákazníci v EU musí pro uchování protokolů použít Logpush. ↩

  39. V současné době lze použít pouze s regionem US FedRAMP. ↩

  40. --region parametr v cloudflared určuje, kde konektor tunelu naváže spojení s Cloudflare. Toto nastavení je oddělené od Regional Services. U veřejných hostname obsluhovaných přes tunel se Regional Services nastavuje na úrovni DNS záznamu a funguje nezávisle na regionu konektoru tunelu. U příchozích webových požadavků platí Regional Services pouze v případě, že máte publikované aplikace (služby zpřístupněné uživatelům přes tunel). V takovém případě se použije region přiřazený k danému záznamu DNS. ↩

  41. Dashboard Analytics jsou při použití CMB mimo region US prázdné. Použijte Logpush místo toho. ↩

  42. Používá Gateway HTTP a CASB. ↩ ↩2

  43. DLP je součástí Gateway HTTP, nicméně Položky detekce DLP nejsou při použití Customer Metadata Boundary dostupné mimo region US. ↩

  44. Můžete použití vlastního certifikátu ↗ do Gateway, ty však zatím nelze omezit na konkrétní region. ↩

  45. Gateway HTTP (filtrování webového provozu) podporuje Regional Services. Gateway DNS (filtrování podle názvu domény) regionalizaci zatím nepodporuje.
    Proxy ICMP (přeposílání diagnostického síťového provozu, jako je ping) a proxy Mesh nejsou pro uživatele Regional Services k dispozici. File Sandboxing (doplněk, který izoluje a skenuje podezřelé soubory v izolovaném prostředí) není s DLS kompatibilní. ↩

  46. Dashboard Analytics and Logs jsou při použití CMB mimo region US prázdné. Místo toho použijte Logpush. ↩