← Data Localization Suite / data-localization
Časté dotazy
Jsou DLP a DLS totéž?
Ne, nejsou. DLP znamená Data Loss Prevention, a je součástí nabídky Cloudflare Zero Trust (vyžaduje Gateway, zabezpečenou webovou bránu Cloudflare pro filtrování odchozího internetového provozu). DLP umožňuje kontrolovat webový provoz a aplikace SaaS na citlivá data, například tajné klíče, finanční údaje (čísla platebních karet) a další klíčová slova.
Data Localization Suite (DLS) je samostatná sada funkcí, která umožňuje řídit, kde se vaše data zpracovávají a ukládají, aby byly splněny požadavky na rezidenci dat.
Jsou služby Cloudflare v souladu s GDPR?
Ano, i bez DLS jsou služby Cloudflare navrženy tak, aby splňovaly požadavky GDPR (obecného nařízení o ochraně osobních údajů). Služby Cloudflare jsou také ověřeny jako vyhovující EU Cloud Code of Conduct (EU Cloud CoC), Verification-ID: 2023LVL02SCOPE4316. Další informace najdete na stránce EU Cloud CoC veřejný registr ↗.
Jak mohu používat DLS?
Jakmile si DLS zakoupíte, tým vašeho účtu vám DLS na účtu aktivuje a všechny funkce pak budete moci nastavit přes dashboard nebo API. Podrobnější informace najdete v části Konfigurační průvodci sekce.
Funguje Regional Services s HTTP/3 / QUIC?
Zatím ne. HTTP/3 využívá transportní protokol QUIC, který momentálně není s Regional Services kompatibilní.
Mohu použít Regional Services jen na část svého provozu?
Ano. Regional Services nefunguje na principu všechno, nebo nic. Sami určujete, které hostname nebo zóny se regionalizují tím, že každé z nich přiřadíte region, zatímco veškerý ostatní provoz se dál obsluhuje standardně z globální sítě Cloudflare. Můžete tak regionalizovat například eu.example.com do Evropské unie, zatímco www.example.com nadále používá globální síť. Různé hostname mohou také používat různé regiony.
To vám také umožňuje ponechat obsah citlivý na latenci, ale jinak necitlivý, globální. Můžete tak například poskytovat statický obsah CDN, který běžně neobsahuje PII, jako jsou třeba obrázky produktů na globální assets.example.com hostname z globální sítě Cloudflare kvůli nejlepšímu výkonu a regionalizovat pouze ty hostname, které zpracovávají osobní údaje.
Míra podrobnosti závisí na tom, který Možnost Regional Services který používáte. U Regional Hostnames přiřazujete region jednotlivým hostname. U Regionalized Spectrum Applications se region přiřazuje podle zóny a platí pro všechny aplikace Spectrum HTTP/S v dané zóně.
Jak se zpracovává provoz od uživatelů mimo nakonfigurovaný region?
Regional Services přijímá připojení v libovolném datovém centru Cloudflare kdekoli na světě. Pokud požadavek dorazí mimo nastavený region, Cloudflare jej přesměruje, stále zašifrovaný, do datového centra uvnitř regionu, kde probíhá ukončení TLS (dešifrování) a veškeré zpracování na vrstvě 7. Uživatelé vzdálení od nastaveného regionu proto pociťují dodatečnou latenci odpovídající zpáteční cestě do datového centra v daném regionu.
Pokud chcete, aby uživatelé v daném regionu těžili z lokálního zpracování a zároveň jste obsluhovali globální publikum, zvažte použití regionalizovaného hostname pro uživatele v daném regionu (například eu.example.com) vedle neregionalizovaného hostname pro všechny ostatní, například www.example.com).
Která možnost Regional Services funguje se Static IP nebo BYOIP?
- Spectrum Static IPs jsou podporovány pouze funkcí Regionalized Spectrum Applications.
- BYOIP podporují jak Regionalized Spectrum Applications, tak Regionalizované vazby IP.
- Regional Hostnames využívají sdílené anycast IP adresy Cloudflare a nepodporují Static IPs.
Přehled jednotlivých možností najdete v Způsoby využití Regional Services.
Jaký je rozdíl mezi spravovanými a vlastními regiony?
Stručně řečeno, spravované regiony jsou předdefinované regiony, které spravuje Cloudflare a které jsou dostupné všem účtům, zatímco vlastní regiony jsou přizpůsobeny vašemu účtu v případě, že spravované regiony nesplňují vaše požadavky na compliance. Úplné podrobnosti o obou typech regionů a o tom, které možnosti Regional Services je podporují, najdete v Typy regionů.
Existují i jiné možnosti, pokud nechci, aby ukončení TLS (dešifrování) prováděl Cloudflare?
Ano, máte k dispozici tyto možnosti:
- Spectrum TCP/UDP Apps (bez ukončení TLS)
- Magic Transit
- Privacy Gateway
Tyto možnosti nabízejí pouze ochranu proti DDoS na úrovni L3/L4 (ochrana síťové a transportní vrstvy). Jejich použití znamená, že nelze uplatnit žádné bezpečnostní ani výkonnostní služby na aplikační vrstvě (L7), protože Cloudflare v takovém případě provoz nedešifruje.
Nakonfiguroval jsem Customer Metadata Boundary pro region EU, přistupuji k Cloudflare Dashboard z Evropy, proč se mi zobrazuje chyba Data not available due to your account's Customer Metadata Boundary configuration?
Obvykle to způsobuje dynamické směrování sítě. V závislosti na podmínkách internetu, které se v čase mění, může být vaše připojení směrováno do datového centra, jež se fyzicky nachází mimo váš nakonfigurovaný region. Může to být způsobeno různými faktory, včetně latence a zahlcení sítě. Povolení Přístup mimo region umožňuje, aby požadavky přicházející z USA stahovaly Customer Logs z Evropské unie a naopak. Analytická data jsou nadále uložena výhradně v regionu nakonfigurovaném pro CMB.