← Data Localization Suite / data-localization
Podpora regionů
Data Localization Suite vám umožňuje omezit, kde jsou vaše data zpracovávána a ukládána. Tabulka níže ukazuje, které regiony jsou dostupné pro jednotlivé funkce DLS:
- Geo Key Manager : omezuje, kde se ukládají vaše soukromé klíče TLS.
- Regional Services : omezuje, která datová centra Cloudflare mohou dešifrovat a kontrolovat váš provoz HTTPS.
- Customer Metadata Boundary (CMB) : omezuje, kde se ukládají vaše protokoly a analytická data.
Typy regionů
Regiony Regional Services existují ve dvou typech:
- Spravované regiony : předdefinované regiony spravované Cloudflare, identifikované klíčem regionu, například
eunebous). Jde o regiony uvedené v tabulkách níže. Jsou dostupné všem účtům, i když některé mohou vyžadovat konkrétní oprávnění. Většina zákazníků používá spravovaný region. - Vlastní regiony : regiony přizpůsobené vašemu účtu, které omezují zpracování na konkrétní sadu datových center, pro případy, kdy spravované regiony nesplňují vaše požadavky na dodržování předpisů. Vlastní regiony nastavuje váš account team. Jsou dostupné pro Regionalizované aplikace Spectrum a Regionalizované vazby IP, ale nikoli pro Regionální hostitelské názvy.
Spravované a vlastní regiony se vztahují na Regional Services. Ostatní funkce Data Localization Suite používají vlastní nastavení regionu:
- Customer Metadata Boundary lze nastavit na Spojené státy nebo Evropská unie. Ve výchozím stavu se neuplatňuje žádná hranice. Zákazníci FedRAMP ji nastavují na Spojené státy.
- Geo Key Manager řídí, kde jsou uloženy soukromé klíče TLS, pomocí vlastní sady lokalit.
Tabulky níže ukazují, které spravované regiony jednotlivé produkty podporují.
Dostupné regiony
Některé regiony jsou definovány geograficky (například „Německo“), zatímco jiné vycházejí z rámců pro compliance:
- FedRAMP Moderate : americký program Federal Risk and Authorization Management Program, vládní standard bezpečnostní certifikace. „Domestic“ znamená pouze certifikovaná datová centra ve Spojených státech. „International“ zahrnuje certifikovaná datová centra i mimo Spojené státy.
- IRAP Protected : program australské vlády Information Security Registered Assessors Program. Tento region zahrnuje datová centra posouzená podle IRAP, která se mohou nacházet i mimo Austrálii.
- ISO 27001 Certified European Union : omezuje provoz na datová centra v EU s certifikací ISO 27001, mezinárodní normou pro řízení bezpečnosti informací.
- Cloudflare Green Energy : omezuje provoz na datová centra napájená z obnovitelných zdrojů energie. Jde o omezení podle zdroje energie, nikoli podle geografické polohy.
Regiony typu „Exclusive of“ fungují opačně: konkrétní země vylučují, místo aby na ně provoz omezovaly. Například „Exclusive of Russia and Belarus“ znamená, že Cloudflare použije jakékoli datové centrum na světě kromě těch v Rusku a Bělorusku.
Podpora podle produktu a regionu je shrnuta v následující tabulce. Ve Customer Metadata Boundary sloupec:
- ✅ Region odpovídá hranici metadat, kterou můžete vybrat. CMB podporuje Spojené státy a Evropská unie pouze, regiony FedRAMP používají hranici Spojených států.
- „Can use EU metadata boundary“: daná země leží v Evropské unii, takže se uplatňuje hranice EU.
- ✘ Customer Metadata Boundary pro tento region není k dispozici.
| Region | Geo Key Manager | Regional Services | Customer Metadata Boundary |
|---|---|---|---|
| Austrálie | ✅ 1 | ✅ | ✘ |
| Rakousko | ✘ | ✅ | Lze použít EU metadata boundary. |
| Brazílie | ✘ | ✅ | ✘ |
| Kanada | ✅ 1 | ✅ | ✘ |
| Cloudflare Green Energy | ✘ | ✅ | ✘ |
| Evropská unie | ✅ | ✅ | ✅ |
| Kromě Hongkongu a Macaa | ✘ | ✅ | ✘ |
| Kromě Ruska a Běloruska | ✘ | ✅ | ✘ |
| FedRAMP Moderate Compliant (Domestic) | ✅ 1 | ✅ | ✅ |
| FedRAMP Moderate Compliant (International) | ✘ | ✅ | ✅ |
| Francie | ✘ | ✅ | Lze použít EU metadata boundary. |
| Německo | ✅ 1 | ✅ | Lze použít EU metadata boundary. |
| Hongkong | ✘ | ✅ | ✘ |
| Indie | ✅ 1 | ✅ | ✘ |
| IRAP ↗ Chráněno | ✘ | ✅ | ✘ |
| ISO 27001 Certified European Union | ✘ | ✅ | Lze použít EU metadata boundary. |
| Itálie | ✘ | ✅ | Lze použít EU metadata boundary. |
| Japonsko | ✅ 1 | ✅ | ✘ |
| NATO | ✘ | ✅ | ✘ |
| Nizozemsko | ✘ | ✅ | Lze použít EU metadata boundary. |
| Rusko | ✘ | ✅ | ✘ |
| Saúdská Arábie | ✘ | ✅ | ✘ |
| Singapur | ✅ 1 | ✅ | ✘ |
| Jihoafrická republika | ✘ | ✅ | ✘ |
| Jižní Korea | ✅ 1 | ✅ | ✘ |
| Španělsko | ✘ | ✅ | Lze použít EU metadata boundary. |
| Švýcarsko | ✘ | ✅ | ✘ |
| Tchaj-wan | ✘ | ✅ | ✘ |
| Turecko | ✘ | ✅ | ✘ |
| Spojené arabské emiráty | ✘ | ✅ | ✘ |
| Spojené království | ✅ 1 | ✅ | Lze použít EU metadata boundary. |
| Spojené státy americké | ✅ | ✅ | ✅ |
| Americký stát Kalifornie | ✘ | ✅ | ✘ |
| Americký stát Florida | ✘ | ✅ | ✘ |
| Americký stát Texas | ✘ | ✅ | ✘ |
Úplný seznam dostupných regionů a jejich definic najdete v tabulce níže.
| Region | Definice |
|---|---|
| Austrálie | K dešifrování a obsluze HTTPS provozu bude Cloudflare používat pouze datová centra fyzicky umístěná v Austrálii. |
| Rakousko | K dešifrování a obsluze HTTPS provozu bude Cloudflare používat pouze datová centra fyzicky umístěná v Rakousku. |
| Brazílie | K dešifrování a obsluze HTTPS provozu bude Cloudflare používat pouze datová centra fyzicky umístěná v Brazílii. |
| Kanada | K dešifrování a obsluze HTTPS provozu bude Cloudflare používat pouze datová centra fyzicky umístěná v Kanadě. |
| Cloudflare Green Energy | Cloudflare bude používat pouze datová centra, která se zavázala napájet svůj provoz pomocí obnovitelná energie ↗. |
| Evropská unie | Cloudflare bude používat pouze datová centra fyzicky umístěná v Evropské unii. Další podrobnosti najdete v seznam zemí Evropské unie ↗. |
| Kromě Hongkongu a Macaa | K dešifrování a obsluze HTTPS provozu bude Cloudflare používat pouze datová centra, která se fyzicky NENACHÁZEJÍ v Hongkongu a Macau. |
| Kromě Ruska a Běloruska | K dešifrování a obsluze HTTPS provozu bude Cloudflare používat pouze datová centra, která se fyzicky NENACHÁZEJÍ v Rusku a Bělorusku. |
| FedRAMP Moderate Compliant (Domestic) | Cloudflare bude používat pouze datová centra s certifikací FedRAMP Moderate umístěná ve Spojených státech. |
| FedRAMP Moderate Compliant (International) | Cloudflare bude používat pouze datová centra s certifikací FedRAMP Moderate, včetně certifikovaných lokalit mimo Spojené státy. |
| Francie | K dešifrování a obsluze HTTPS provozu bude Cloudflare používat pouze datová centra fyzicky umístěná v metropolitní Francii (evropském území Francie). |
| Německo | K dešifrování a obsluze HTTPS provozu bude Cloudflare používat pouze datová centra fyzicky umístěná v Německu. |
| Hongkong | K dešifrování a obsluze HTTPS provozu bude Cloudflare používat pouze datová centra fyzicky umístěná v Hongkongu. |
| Indie | K dešifrování a obsluze HTTPS provozu bude Cloudflare používat pouze datová centra fyzicky umístěná v Indii. |
| ISO 27001 Certified European Union | Cloudflare bude používat pouze datová centra fyzicky umístěná v Evropská unie ↗ a které splňují certifikaci ISO 27001. |
| IRAP Protected | Cloudflare bude používat pouze datová centra chráněná v souladu se standardem IRAP, včetně certifikovaných lokalit mimo Austrálii. |
| Itálie | K dešifrování a obsluze HTTPS provozu bude Cloudflare používat pouze datová centra fyzicky umístěná v Itálii. |
| Japonsko | K dešifrování a obsluze HTTPS provozu bude Cloudflare používat pouze datová centra fyzicky umístěná v Japonsku. |
| NATO | Cloudflare bude používat pouze datová centra fyzicky umístěná v zemích Organizace Severoatlantické smlouvy (NATO). Další podrobnosti najdete v seznam zemí NATO ↗. |
| Nizozemsko | K dešifrování a obsluze HTTPS provozu bude Cloudflare používat pouze datová centra fyzicky umístěná v Nizozemsku. |
| Rusko | K dešifrování a obsluze HTTPS provozu bude Cloudflare používat pouze datová centra fyzicky umístěná v Rusku. |
| Saúdská Arábie | K dešifrování a obsluze HTTPS provozu bude Cloudflare používat pouze datová centra fyzicky umístěná v Saúdské Arábii. |
| Singapur | K dešifrování a obsluze HTTPS provozu bude Cloudflare používat pouze datová centra fyzicky umístěná v Singapuru. |
| Jihoafrická republika | K dešifrování a obsluze HTTPS provozu bude Cloudflare používat pouze datová centra fyzicky umístěná v Jižní Africe. |
| Jižní Korea | K dešifrování a obsluze HTTPS provozu bude Cloudflare používat pouze datová centra fyzicky umístěná v Jižní Koreji. |
| Španělsko | K dešifrování a obsluze HTTPS provozu bude Cloudflare používat pouze datová centra fyzicky umístěná ve Španělsku. |
| Švýcarsko | K dešifrování a obsluze HTTPS provozu bude Cloudflare používat pouze datová centra fyzicky umístěná ve Švýcarsku. |
| Tchaj-wan | K dešifrování a obsluze HTTPS provozu bude Cloudflare používat pouze datová centra fyzicky umístěná na Tchaj-wanu. |
| Turecko | K dešifrování a obsluze HTTPS provozu bude Cloudflare používat pouze datová centra fyzicky umístěná v Turecku. |
| Spojené arabské emiráty | K dešifrování a obsluze HTTPS provozu bude Cloudflare používat pouze datová centra fyzicky umístěná ve Spojených arabských emirátech. |
| Spojené království | K dešifrování a obsluze HTTPS provozu bude Cloudflare používat pouze datová centra fyzicky umístěná ve Spojeném království. |
| Spojené státy americké | K dešifrování a obsluze HTTPS provozu bude Cloudflare používat pouze datová centra fyzicky umístěná ve Spojených státech amerických. |
| Americký stát Kalifornie | K dešifrování a obsluze HTTPS provozu bude Cloudflare používat pouze datová centra fyzicky umístěná v americkém státě Kalifornie. |
| Americký stát Florida | K dešifrování a obsluze HTTPS provozu bude Cloudflare používat pouze datová centra fyzicky umístěná v americkém státě Florida. |
| Americký stát Texas | K dešifrování a obsluze HTTPS provozu bude Cloudflare používat pouze datová centra fyzicky umístěná v americkém státě Texas. |