INTEGRITY Dokumentace

← Data Localization Suite / data-localization / metadata-boundary

Začínáme

Pomocí Customer Metadata Boundary můžete vybrat region, ve kterém se ukládají vaše protokoly a analytická data. Toto nastavení určuje, kde Cloudflare ukládá metadata provozu, která by mohla identifikovat vaše koncové uživatele. Nakonfigurovat ji můžete přes API nebo dashboard.

V současné době to lze použít pouze na úrovni účtu. Pokud chcete, aby se Metadata Boundary vztahovala jen na část zón v rámci téhož účtu, budete muset přesunout zbylé zóny do nového účtu.

Nakonfigurujte Customer Metadata Boundary v dashboardu

Chcete-li nakonfigurovat Customer Metadata Boundary v dashboardu:

  1. V dashboardu Cloudflare přejděte na Nastavení stránce.

    Přejděte na Konfigurace ↗

  2. V Customer Metadata Boundary, vyberte region, který chcete použít: eu nebo us. Výběrem Global neaplikuje žádnou hranici metadat, což je výchozí stav, což znamená, že Customer Logs mohou být uloženy v hlavních datových centrech Cloudflare kdekoli na světě.

Nakonfigurujte Customer Metadata Boundary přes API

Customer Metadata Boundary můžete nakonfigurovat také přes API.

Konfigurace DLS mohou v současné době upravovat pouze role SuperAdmin a Admin. Použijte Account-level Logs:Read/Write oprávnění API pro /logs/control/cmb endpoint pro čtení a zápis konfigurací Customer Metadata Boundary.

Zde je několik příkladů požadavků API.

Získat aktuální regiony

Zde je příklad požadavku pomocí cURL pro získání aktuálních regionů (pokud existují):

Požadovaná oprávnění API tokenu

Alespoň jeden z následujících oprávnění tokenu je povinné:
  • Logs Write
  • Logs Read
Získat konfiguraci CMB
curl "https://api.cloudflare.com/client/v4/accounts/$ACCOUNT_ID/logs/control/cmb/config" \
	--request GET \
	--header "Authorization: Bearer $CLOUDFLARE_API_TOKEN"

Nastavení regionů

Zde je příklad požadavku pomocí cURL pro nastavení regionů:

Požadovaná oprávnění API tokenu

Alespoň jeden z následujících oprávnění tokenu je povinné:
  • Logs Write
Aktualizace konfigurace CMB
curl "https://api.cloudflare.com/client/v4/accounts/$ACCOUNT_ID/logs/control/cmb/config" \
	--request POST \
	--header "Authorization: Bearer $CLOUDFLARE_API_TOKEN" \
	--json '{
		"regions": "eu",
		"allow_out_of_region_access": false
	}'

Tímto dojde k přepsání všech předchozích regionů. Změna se projeví po několika minutách.

Odstranit regiony

Zde je příklad požadavku pomocí cURL pro odstranění regionů:

Požadovaná oprávnění API tokenu

Alespoň jeden z následujících oprávnění tokenu je povinné:
  • Logs Write
Odstranit konfiguraci CMB
curl "https://api.cloudflare.com/client/v4/accounts/$ACCOUNT_ID/logs/control/cmb/config" \
	--request DELETE \
	--header "Authorization: Bearer $CLOUDFLARE_API_TOKEN"

Zobrazení nebo změna nastavení

Chcete-li zobrazit nebo změnit nastavení Customer Metadata Boundary:

  1. V dashboardu Cloudflare přejděte na Nastavení stránce.

    Přejděte na Konfigurace ↗

  2. Přejděte na Předvolby.

  3. Najděte Customer Metadata Boundary sekce.