← Data Localization Suite / data-localization / metadata-boundary

Начало работы

Вы можете настроить Customer Metadata Boundary, чтобы выбрать регион хранения ваших логов и аналитики. Эта настройка определяет, где Cloudflare хранит метаданные трафика, которые могут идентифицировать ваших конечных пользователей. Настроить её можно через API или панель управления.

В настоящее время это можно применять только на уровне аккаунта. Если вы хотите применить Metadata Boundary лишь к части зон в рамках одного аккаунта, вам потребуется перенести оставшиеся зоны в новую учётную запись.

Настройте Customer Metadata Boundary на панели управления

Чтобы настроить Customer Metadata Boundary в панели управления:

На панели управления Cloudflare перейдите к разделу Настройки страницу.
Перейдите в Конфигурации ↗
В Customer Metadata Boundary, выберите нужный регион: eu или us. Выбор Global не применяет никаких границ метаданных (это значение по умолчанию), то есть клиентские логи могут храниться в основных дата-центрах Cloudflare по всему миру.

Настройте Customer Metadata Boundary через API

Вы также можете настроить Customer Metadata Boundary через API.

В настоящее время изменять конфигурации DLS могут только роли SuperAdmin и Admin. Используйте Account-level Logs:Read/Write разрешения API для /logs/control/cmb конечная точка для чтения и записи конфигураций Customer Metadata Boundary.

Вот несколько примеров запросов API.

Получить текущие регионы

Пример запроса с использованием cURL для получения текущих регионов (если они заданы):

Необходимые разрешения API-токена

Хотя бы одно из следующих права доступа токена требуется:

Logs Write
Logs Read

Получить конфигурацию CMB

curl "https://api.cloudflare.com/client/v4/accounts/$ACCOUNT_ID/logs/control/cmb/config" \
	--request GET \
	--header "Authorization: Bearer $CLOUDFLARE_API_TOKEN"

Настройка регионов

Пример запроса с использованием cURL для задания регионов:

Необходимые разрешения API-токена

Хотя бы одно из следующих права доступа токена требуется:

Logs Write

Обновить конфигурацию CMB

curl "https://api.cloudflare.com/client/v4/accounts/$ACCOUNT_ID/logs/control/cmb/config" \
	--request POST \
	--header "Authorization: Bearer $CLOUDFLARE_API_TOKEN" \
	--json '{
		"regions": "eu",
		"allow_out_of_region_access": false
	}'

Это действие перезапишет все ранее заданные регионы. Изменение вступит в силу через несколько минут.

Удалить регионы

Пример запроса с использованием cURL для удаления регионов:

Необходимые разрешения API-токена

Хотя бы одно из следующих права доступа токена требуется:

Logs Write

Удалить конфигурацию CMB

curl "https://api.cloudflare.com/client/v4/accounts/$ACCOUNT_ID/logs/control/cmb/config" \
	--request DELETE \
	--header "Authorization: Bearer $CLOUDFLARE_API_TOKEN"

Просмотреть или изменить настройки

Чтобы просмотреть или изменить настройку Customer Metadata Boundary:

На панели управления Cloudflare перейдите к разделу Настройки страницу.
Перейдите в Конфигурации ↗
Перейдите в Настройки.
Найдите Customer Metadata Boundary раздел.