INTEGRITY Документация

← Data Localization Suite / data-localization

Совместимость продукта

Data Localization Suite (DLS) включает три функции, каждая из которых отвечает за отдельный аспект того, где обрабатываются ваши данные:

В таблицах ниже показано, совместим ли каждый продукт Cloudflare с каждой функцией DLS. Если вы видите 🚧, посмотрите номер сноски, чтобы узнать об ограничениях.

✅ Полностью совместимо, без ограничений
🚧 Совместимо с оговорками: подробности см. в сноске
✘ Несовместимо: этот продукт нельзя использовать с этой функцией DLS
⚫️ Неприменимо: этот продукт не взаимодействует с этой функцией DLS

Производительность приложения

Продукт Geo Key Manager Regional Services Customer Metadata Boundary
Кеширование и CDN ✅ ✅ ✅
Cache Reserve ⚫️ 🚧 ✅ 1
DNS ⚫️ 🚧 2 ✅
HTTP/3 (с QUIC) ⚫️ ✘ ⚫️
Image Resizing ✅ ✅ 3 🚧 4
Load Balancing ✅ ✅ 🚧 4
Network Error Logging (NEL) ⚫️ ⚫️ ✘
Onion Routing ✘ ✘ ✘
O2O ✘ ✘ ✘
Stream Delivery ✅ ✅ ✅
Tiered Caching ✅ 🚧 5 🚧 6
Trace ✘ ✘ ✘
Waiting Room ⚫️ ✅ ✅
Web Analytics / Real User Monitoring (RUM) ⚫️ ⚫️ ✘ 7
Zaraz ✅ ✅ ✅

Безопасность приложений

Продукт Geo Key Manager Regional Services Customer Metadata Boundary
Advanced Certificate Manager ⚫️ ⚫️ ⚫️
Advanced DDoS Protection ✅ ✅ 🚧 8 9
API Shield ✅ ✅ 🚧 10
Bot Management ✅ ✅ ✅
Client-side security (formerly Page Shield) ✅ ✅ ✅
DNS Firewall ⚫️ ⚫️ ✅
Rate Limiting ✅ ✅ ✅ 11
SSL ✅ ✅ ✅
Cloudflare for SaaS ✘ ✅ ✅
Turnstile ⚫️ ✘ ✅ 12
WAF/L7 Firewall ✅ ✅ 🚧 9
DMARC Management ⚫️ ⚫️ ✅

Developer Platform

Продукт Geo Key Manager Regional Services Customer Metadata Boundary
Cloudflare Images ⚫️ ✅ 13 🚧 14
AI Gateway ✘ ✘ 🚧 15
AI Search ✘ 16 ✘ 17 🚧 18
Безопасность ИИ для приложений ✘ ✘ ✘
Cloudflare Pages ✅ 19 ✅ 19 🚧 4
Cloudflare D1 ⚫️ ⚫️ 🚧 20
Durable Objects ⚫️ ✅ 21 🚧 4
Email Routing ⚫️ ⚫️ ✅
Remote MCP Server ✅ 22 ✅ 23 🚧 4
R2 ✅ 24 ✅ 25 ✅ 26
Smart Placement ⚫️ ✘ ✘
Stream ⚫️ ✘ 🚧 4
Vectorize ⚫️ ✘ ✘
Workers (развёрнутые в зоне) ✅ ✅ 🚧 27
Workers AI ⚫️ ✘ ✅
Workers KV ⚫️ ✘ ✅ 28
Workers.dev ✘ ✘ ✘
Workers Analytics Engine (WAE) ⚫️ ⚫️ 🚧 4

Network Services

Продукт Geo Key Manager Regional Services Customer Metadata Boundary
Argo Smart Routing ✅ ✘ 29 ✘ 30
Статический IP/BYOIP ⚫️ ✅ 31 ⚫️
Cloudflare Network Firewall ⚫️ ⚫️ ✅
Сетевой поток ⚫️ ⚫️ 🚧 4
Magic Transit ⚫️ ⚫️ ✅ 8
Cloudflare WAN ⚫️ ⚫️ ✅
Spectrum ✅ ✅ 32 ✅

Платформа

Продукт Geo Key Manager Regional Services Customer Metadata Boundary
Logpull ⚫️ ⚫️ 🚧 33
Logpush ⚫️ ✅ 🚧 34
Log Explorer ⚫️ ⚫️ ✘ 35

Zero Trust

Продукт Geo Key Manager Regional Services Customer Metadata Boundary
Доступ 🚧 36 🚧 37 ✅ 38
Browser Isolation ⚫️ 🚧 39 ✅
CASB ⚫️ ⚫️ ✘
Cloudflare Tunnel ⚫️ 🚧 40 ⚫️
Digital Experience ⚫️ ⚫️ 🚧 41
DLP ⚫️ 42 ⚫️ 42 🚧 43
Gateway 🚧 44 🚧 45 🚧 46
Cloudflare One Client ⚫️ ⚫️ 🚧 4

Сноски

  1. Пока нельзя указать регион размещения для самого объектного хранилища. ↩

  2. Если вы используете исходящие передачи зоны (когда Cloudflare передаёт ваши DNS-записи на серверы имён, не относящиеся к Cloudflare), в таких передачах будут указаны глобальные IP-адреса Cloudflare, а не региональные. Это означает, что Regional Services не будет работать корректно, если конечные пользователи получают DNS-ответы от серверов имён, не относящихся к Cloudflare. ↩

  3. Только при использовании Custom Domain, настроенного на регион, через Workers или Transform Rules в той же зоне. ↩

  4. Logs / Analytics недоступны за пределами региона США при использовании Customer Metadata Boundary. ↩ ↩2 ↩3 ↩4 ↩5 ↩6 ↩7 ↩8 ↩9

  5. Regular и Custom Tiered Cache (где вы сами определяете иерархию кеширования) работают с Regional Services. Smart Tiered Caching (где Cloudflare автоматически выбирает промежуточные центры обработки данных для кеша) с Regional Services недоступен. ↩

  6. Regular/Generic и Custom Tiered Cache работают с Customer Metadata Boundary (CMB). Smart Tiered Caching (где Cloudflare автоматически выбирает промежуточные центры обработки данных для кеша) не работает с CMB.
    Если для CMB задано значение EU, Zone Dashboard Кеширование > Tiered Cache > Smart Tiered Caching вариант не приведёт к заполнению Dashboard Analytics. ↩

  7. Web Analytics собирает минимальный объём информации. В качестве альтернативы вы можете исключить посетителей из ЕС из RUM. ↩

  8. Adaptive DDoS Protection (автоматически корректирует правила защиты от DDoS-атак на основе структуры вашего трафика) поддерживается, только если для Customer Metadata Boundary задано значение US. Все остальные функции защиты от DDoS-атак работают с любым регионом CMB. ↩ ↩2

  9. Уведомления по электронной почте и через webhook для событий DDoS и WAF могут срабатывать нестабильно, если для Customer Metadata Boundary задано значение eu. Это поведение проявляется периодически и сейчас изучается. Если своевременные оповещения критически важны, используйте Logpush в качестве дополнительного механизма мониторинга. ↩ ↩2

  10. Следующие дополнительные функции API Shield не работают, если для CMB задано значение EU: API Discovery (автоматическое обнаружение конечных точек API), Volumetric Abuse Detection (выявление аномально высокого объёма запросов к API) и Sequence Analytics and Mitigation (отслеживает последовательность вызовов API для обнаружения злоупотреблений). Все остальные функции API Shield работают с любым регионом CMB. ↩

  11. Раздел Legacy Zone Analytics & Logs недоступен за пределами региона США при использовании CMB. Используйте Security Analytics вместо этого. ↩

  12. Turnstile Analytics доступны. Однако для Siteverify API пока не действуют никакие гарантии регионализации. ↩

  13. Только при использовании Custom Domain настроен на регион. ↩

  14. Logs / Analytics не поддерживаются для CMB = EU. Юрисдикционные ограничения (хранилище) пока не поддерживаются. Все остальные функции доступны для всех регионов CMB. Обратите внимание, что бета версии или будущие функции могут не входить в область действия и могут быть изменены. ↩

  15. Параметры юрисдикционных ограничений (хранение) для Журналы в настоящее время не поддерживаются. Все остальные функции доступны для всех регионов CMB. ↩

  16. Поддерживаются только R2 Custom Domains и Custom Certificate. ↩

  17. Поддерживаются только R2 Custom Domains. ↩

  18. Исключение составляют и поддерживаются: AI Gateway Analytics (наборы данных GraphQL Analytics) и Logs (Logpush), R2 Dashboard Metrics & Analytics, наборы данных Workers AI GraphQL Analytics, например aiInferenceAdaptive. ↩

  19. Только при использовании Custom Domain настроен на регион. ↩ ↩2

  20. Юрисдикционные ограничения (расположение данных / storage) в настоящее время не поддерживаются. Все остальные функции доступны для всех регионов CMB. Обратите внимание, что бета-функции или функции, которые появятся в будущем, могут не входить в этот перечень и могут быть изменены. ↩

  21. Юрисдикционные ограничения для Durable Objects. ↩

  22. Только при использовании Workers Routes & Domains и Custom Certificate. ↩

  23. Только при использовании Workers Routes & Domains. ↩

  24. Только при использовании Custom Domain и Custom Certificate или Keyless SSL. ↩

  25. Только при использовании Custom Domain настроен на регион и использует юрисдикции с S3 API. ↩

  26. R2 Dashboard Метрики и аналитика заполнены. Юрисдикционные ограничения гарантируют, что объекты в бакете хранятся в пределах определённой юрисдикции. ↩

  27. Logs / Analytics недоступны за пределами региона США при использовании Customer Metadata Boundary. Используйте вместо этого Logpush. ↩

  28. Юрисдикционные ограничения (хранение) для пар Workers KV пока не поддерживаются. ↩

  29. Argo нельзя использовать вместе с Regional Services. ↩

  30. Argo нельзя использовать вместе с Customer Metadata Boundary. ↩

  31. Вы можете использовать Static IP/BYOIP с регионализированными приложениями Spectrum. Также можно регионализировать префиксы BYOIP на уровне IP с помощью Регионализированные привязки IP. ↩

  32. Применимо только к приложениям HTTP/S Spectrum. Приложения Spectrum используют отдельный механизм регионализации, отличный от API Regional Hostnames. Настройка регионального имени хоста не регионализирует приложение Spectrum на том же хосте. Обратитесь в свою Команда по работе с аккаунтом для регионализации, специфичной для Spectrum. ↩

  33. Logpull доступен только при использовании CMB = US. Logpull является устаревшей функцией, рекомендуем использовать Logpush или Log Explorer вместо этого. ↩

  34. Logpush доступен с Customer Metadata Boundary для эти наборы данных. Обратитесь в свою команду по работе с аккаунтом, если вам нужен другой набор данных. ↩

  35. В настоящее время клиенты не могут выбирать расположение управляемого Cloudflare бакета R2 для Log Explorer. ↩

  36. SSL-ключи Access App могут использовать Geo Key Manager. Access JWT ещё не локализована. ↩

  37. Можно локализовать только в регионе US FedRAMP Moderate Domestic. ↩

  38. Customer Metadata Boundary можно использовать, чтобы ограничить передачу данных за пределы региона, однако Access User Logs будут недоступны за пределами региона США. Клиентам из ЕС для сохранения логов необходимо использовать Logpush. ↩

  39. В настоящее время может использоваться только с регионом US FedRAMP. ↩

  40. --region параметр в cloudflared управляет тем, где коннектор туннеля устанавливает соединение с Cloudflare. Эта настройка отделена от Regional Services. Для публичных хостнеймов, которые обслуживаются через туннель, Regional Services настраивается на уровне DNS-записи и работает независимо от региона коннектора туннеля. Для входящих веб-запросов Regional Services применяется, только если у вас включен опубликованные приложения (сервисы, доступные пользователям через туннель). В этом случае будет применяться регион, связанный с DNS-записью. ↩

  41. Dashboard Analytics пусты при использовании CMB за пределами региона США. Используйте Logpush вместо этого. ↩

  42. Использует Gateway HTTP и CASB. ↩ ↩2

  43. DLP входит в состав Gateway HTTP, однако Записи обнаружения DLP недоступны за пределами региона US при использовании Customer Metadata Boundary. ↩

  44. Вы можете использование собственного сертификата ↗ в Gateway, но их пока нельзя ограничить конкретным регионом. ↩

  45. Gateway HTTP (фильтрация веб-трафика) поддерживает Regional Services. Gateway DNS (фильтрация по доменным именам) пока не поддерживает регионализацию.
    ICMP-прокси (пересылает диагностический сетевой трафик, например ping) и Mesh-прокси недоступны пользователям Regional Services. File Sandboxing (надстройка, которая помещает подозрительные файлы в карантин и проверяет их в изолированной среде) несовместима с DLS. ↩

  46. Dashboard Analytics and Logs пусты при использовании CMB за пределами региона США. Вместо этого используйте Logpush. ↩