← Data Localization Suite / data-localization

Omezení

Při nasazování funkcí Data Localization Suite platí některá upozornění a omezení.

Cloudflare usilovně pracuje na zlepšování této nabídky a odstraňování nedostatků. Pokud máte konkrétní požadavek na funkci, obraťte se prosím na svého Account Team.

Při použití Geo Key Manager nebo Keyless SSL, tedy služby, díky které váš privátní klíč zůstává na vaší vlastní infrastruktuře, mohou platit určitá omezení.

Když se návštěvník poprvé připojí k vašemu webu, musí Cloudflare dokončit TLS handshake, tedy počáteční vyjednávání, které naváže šifrované spojení. Pokud datové centrum, které spojení zpracovává, nemá váš privátní klíč, musí kontaktovat key server v autorizovaném regionu. Tento dodatečný krok přidává latenci odpovídající době přenosu mezi oběma lokalitami, která může činit až sekundu, pokud se key server nachází na druhé straně světa. Jakmile je handshake dokončen, key server se dalšího průběhu spojení už neúčastní. Pokud se návštěvník znovu připojí během okna TLS Session Resumption, tedy mechanismu, který znovu použije parametry předchozího spojení, privátní klíč se nevyžaduje. Latence se tedy přidává pouze při navazování prvního spojení.

Více informací o fungování najdete v našem blogový příspěvek ↗.

Při použití Regional Services mohou platit určitá omezení.

Upozornění týkající se jednotlivých produktů najdete v Kompatibilita produktů Cloudflare stránce.

Následující funkce a protokoly nejsou službou Regional Services podporovány a na regionalizovaných hostname nebudou fungovat:

• ICMP ↗ : Internet Control Message Protocol, protokol používaný pro síťovou diagnostiku, například ping
• Encrypted Client Hello (ECH) : funkce na ochranu soukromí, která šifruje počáteční část připojení TLS
• O2O : origin to origin, nastavení Cloudflare for SaaS
• Onion Routing (Tor)

Protože Regional Services na pozadí využívá Spectrum (proxy službu Cloudflare pro vrstvu 4), Omezení Spectrum platí.

Regional hostnames nastavené prostřednictvím dashboardu nebo Regional Hostnames API se vztahují pouze na hostnames proxováno přes Cloudflare. Neregionalizují Spectrum aplikace.

Pokud má hostname zároveň konfiguraci regionálního hostname i aktivní aplikaci Spectrum, jde o nezávislé systémy. Aplikace Spectrum může přepsat směrování IP adres regionálního hostname vlastním přiřazením IP adresy. V důsledku toho nemusí být provoz zpracován v regionu nakonfigurovaném přes Regional Hostnames API. Pokud potřebujete regionalizovat aplikaci Spectrum, obraťte se na Account Team o možnostech regionalizace specifických pro Spectrum. Regionalizace specifická pro Spectrum se vztahuje pouze na HTTP a HTTPS typy aplikací.

Regional Services se nevztahuje na dílčí požadavky (sekundární HTTP požadavky, které vaše Cloudflare Workers odesílají jiným službám). Regional Services pracuje s IP adresami vašeho hostname. Doporučujeme použít DNSSEC (která kryptograficky podepisuje záznamy DNS, aby se zabránilo jejich neoprávněné úpravě) a/nebo DNS over HTTPS (která šifruje dotazy DNS), aby bylo zajištěno, že odpovědi DNS jsou zabezpečené a správné.

Při používání Customer Metadata Boundary platí určitá omezení a upozornění.

Pokud nastavíte Customer Metadata Boundary na EU, většina sekcí analytiky a protokolování v dashboardu Cloudflare nebude zobrazovat žádná data. Pro zobrazení dat použijte Security Analytics (která respektuje CMB), nebo nastavte Logpush exportovat Požadavek HTTP logy do úložiště, které si sami spravujete.

Chcete-li nakonfigurovat Customer Metadata Boundary na EU, musíte pro všechny zóny ve svém účtu vypnout Log Retention. Log Retention je starší funkce Logpull (starší API pro stahování protokolů, nyní nahrazené Logpush).

Upozornění týkající se jednotlivých produktů najdete v Kompatibilita produktů Cloudflare stránce.

Pokud se na dashboardu zobrazí zpráva, že vaše data nejsou dostupná kvůli konfiguraci Metadata Boundary vašeho účtu, znamená to, že se snažíte přistupovat k datům, která nejsou uložena ve vašem regionu (tedy jste například v USA a snažíte se přistupovat k datům uloženým pouze v EU, nebo naopak). Pokud tuto chybovou zprávu obdržíte, i když se nacházíte přímo v regionu, kde jsou vaše data uložena, může to mít dva možné důvody:

• Ve vašem účtu je aktivovaná funkce Customer Metadata Boundary (CMB) a váš požadavek je směrován do nesprávného regionu. Může se to stát například tehdy, když se nacházíte v EU a CMB je nakonfigurováno tak, aby vaše data ukládalo v USA.

• Pokud se snažíte přistupovat ke svým datům ze správného regionu, například jste v EU a máte CMB nakonfigurováno tak, aby vaše data ukládalo v EU, problém může být způsoben přetížením sítě. Obvykle se tento problém vyřeší během několika minut.

V některých případech, kdy je Customer Metadata Boundary nastavena na EU, se mohou některé Dashboard UI Analytics zobrazovat prázdné.