← Data Localization Suite / data-localization

Customer Metadata Boundary

Customer Metadata Boundary (CMB), součást Data Localization Suite, zajišťuje, že Customer Logs zůstávají v regionu, který zvolíte.

Customer Logs jsou metadata provozu, tedy informace generované při přístupu návštěvníků na váš web, jako jsou URL adresy požadavků, časová razítka a události firewallu, které by mohly identifikovat vaše koncové uživatele. Tyto protokoly jsou označeny vaším ID účtu a budou uložena výhradně v Evropské unii (eu) nebo Spojené státy (us), podle toho, jaký region nakonfigurujete. Customer Metadata Boundary podporuje pouze tyto dva regiony, ve výchozím stavu se žádná hranice neuplatňuje a protokoly se mohou ukládat v hlavních datových centrech Cloudflare kdekoli na světě. CMB používá vlastní nastavení regionu, oddělené od Regiony Regional Services. Pokud například vyberete eu Customer Metadata Boundary, metadata budou pouze odesláno do hlavního datového centra Cloudflare (centralizovaného zpracovatelského pracoviště, na rozdíl od globálně distribuovaných edge datových center) umístěného v Evropské unii.

Výjimka platí v případě, že je zapnutá možnost „Allow out-of-region access“. Po jejím zapnutí se Customer Logs stále ukládají do nakonfigurovaných regionů, ale jsou přístupné oprávněným uživatelům vašeho účtu bez ohledu na jejich fyzickou polohu. Další informace najdete v Přístup mimo region pro další podrobnosti.

Následující diagram ukazuje, jak jsou metadata o vašem provozu generována v okrajovém datovém centru Cloudflare a předávána výhradně do hlavního datového centra v nakonfigurovaném regionu (v tomto příkladu EU). Oprávnění uživatelé přistupují k protokolům a analytice právě z tohoto hlavního datového centra.

sequenceDiagram
    participant UserEU as End user
    participant CloudflarePoP as Closest data center
    participant EUCoreDC as Core data center in EU
    participant CloudflareSuperAdmin as Admin

    UserEU->>CloudflarePoP: Connects
    Note right of CloudflarePoP: Customer Logs generated <br> (for example, HTTP requests and Firewall events)
    CloudflarePoP-->>EUCoreDC: Forwards encrypted Customer Logs
    Note right of EUCoreDC: Authorized users can view Logs & Analytics <br> on the UI or via API
    CloudflareSuperAdmin->>EUCoreDC: Authenticated access
    EUCoreDC->>CloudflareSuperAdmin: Logs & Analytics
    CloudflarePoP->>UserEU: Response

Po nakonfigurování Customer Metadata Boundary jsou zobrazení analytiky a Logs v dashboardu dostupná pouze uživatelům, jejichž relace jsou směrovány do hlavního datového centra nakonfigurovaného regionu. O tom rozhoduje geo-steering, nikoli vaše fyzická poloha. Pokud je vaše relace směrována do datového centra mimo nakonfigurovaný region, může se vám u analytiky a protokolů zobrazit „žádná data".

Aby mohli oprávnění uživatelé zobrazovat protokoly a analytiku bez ohledu na to, kam je směrována jejich relace, povolte Allow out-of-region access.

Navíc můžete nastavit Logpush (exportní služba protokolů Cloudflare) pro odesílání Customer Logs do vlastních úložišť, systémů SIEM (Security Information and Event Management) a poskytovatelů správy protokolů.

Podrobné informace o chování jednotlivých produktů v souvislosti s Metadata Boundary najdete v Kompatibilita produktů Cloudflare stránce.