← Data Localization Suite / data-localization
Поддержка регионов
Data Localization Suite позволяет ограничить, где обрабатываются и хранятся ваши данные. В таблице ниже показано, какие регионы доступны для каждой функции DLS:
- Geo Key Manager : ограничивает место хранения ваших приватных ключей TLS.
- Regional Services : ограничивает, какие дата-центры Cloudflare могут расшифровывать и проверять ваш HTTPS трафик.
- Customer Metadata Boundary (CMB) : ограничивает место хранения ваших журналов и аналитических данных.
Типы регионов
Регионы Regional Services делятся на два типа:
- Управляемые регионы : предопределённые регионы, которые поддерживает Cloudflare, идентифицируемые по ключу региона (например,
euилиus). Это регионы, перечисленные в таблицах ниже. Они доступны для всех аккаунтов, хотя для некоторых может потребоваться отдельное разрешение. Большинство клиентов используют управляемый регион. - Пользовательские регионы : регионы, настроенные под ваш аккаунт, которые ограничивают обработку определённым набором дата-центров, на случай если управляемые регионы не соответствуют вашим требованиям соответствия нормативным требованиям. Пользовательские регионы настраиваются через вашу команду по работе с аккаунтом. Они доступны для Регионализированные приложения Spectrum и Регионализированные привязки IP, но не для Региональные имена хостов.
Управляемые и пользовательские регионы применяются к Regional Services. Остальные функции Data Localization Suite используют собственные настройки региона:
- Customer Metadata Boundary можно задать значение США или Европейский союз. По умолчанию граница не применяется. Клиенты FedRAMP устанавливают значение United States.
- Geo Key Manager определяет, где хранятся приватные ключи TLS, используя собственный набор локаций.
В таблицах ниже показано, какие управляемые регионы поддерживает каждый продукт.
Доступные регионы
Одни регионы определяются по географическому принципу (например, «Германия»), другие определяются требованиями к соответствию нормам:
- FedRAMP Moderate : американская программа Federal Risk and Authorization Management Program, государственный стандарт сертификации безопасности. "Domestic" означает только сертифицированные дата-центры в США. "International" включает сертифицированные дата-центры за пределами США.
- IRAP Protected : государственная программа Австралии Information Security Registered Assessors Program. Этот регион включает дата-центры, прошедшие оценку IRAP, которые могут находиться за пределами Австралии.
- ISO 27001 Certified European Union : ограничивает трафик дата-центрами в ЕС, имеющими сертификацию ISO 27001, международный стандарт управления информационной безопасностью.
- Cloudflare Green Energy : ограничивает трафик дата-центрами, работающими на возобновляемых источниках энергии. Это ограничение по источнику энергии, а не географическое.
Регионы "Exclusive of" работают в обратную сторону: они исключают определённые страны, а не ограничивают обработку ими. Например, "Exclusive of Russia and Belarus" означает, что Cloudflare будет использовать любой дата-центр в мире, кроме находящихся в России и Беларуси.
Поддержка по продуктам и регионам представлена в следующей таблице. В Customer Metadata Boundary столбец:
- ✅: регион соответствует границе метаданных, которую можно выбрать. CMB поддерживает США и Европейский союз только; регионы FedRAMP используют границу United States.
- "Can use EU metadata boundary.": страна находится в составе Европейского союза, поэтому применяется граница EU.
- ✘: Customer Metadata Boundary недоступен для этого региона.
| Регион | Geo Key Manager | Regional Services | Customer Metadata Boundary |
|---|---|---|---|
| Австралия | ✅ 1 | ✅ | ✘ |
| Австрия | ✘ | ✅ | Можно использовать EU Metadata Boundary. |
| Бразилия | ✘ | ✅ | ✘ |
| Канада | ✅ 1 | ✅ | ✘ |
| Cloudflare Green Energy | ✘ | ✅ | ✘ |
| Европейский союз | ✅ | ✅ | ✅ |
| Без учёта Гонконга и Макао | ✘ | ✅ | ✘ |
| Без учёта России и Беларуси | ✘ | ✅ | ✘ |
| FedRAMP Moderate Compliant (Domestic) | ✅ 1 | ✅ | ✅ |
| FedRAMP Moderate Compliant (International) | ✘ | ✅ | ✅ |
| Франция | ✘ | ✅ | Можно использовать EU Metadata Boundary. |
| Германия | ✅ 1 | ✅ | Можно использовать EU Metadata Boundary. |
| Гонконг | ✘ | ✅ | ✘ |
| Индия | ✅ 1 | ✅ | ✘ |
| IRAP ↗ Защищено | ✘ | ✅ | ✘ |
| ISO 27001 Certified European Union | ✘ | ✅ | Можно использовать EU Metadata Boundary. |
| Италия | ✘ | ✅ | Можно использовать EU Metadata Boundary. |
| Япония | ✅ 1 | ✅ | ✘ |
| НАТО | ✘ | ✅ | ✘ |
| Нидерланды | ✘ | ✅ | Можно использовать EU Metadata Boundary. |
| Россия | ✘ | ✅ | ✘ |
| Саудовская Аравия | ✘ | ✅ | ✘ |
| Сингапур | ✅ 1 | ✅ | ✘ |
| Южно-Африканская Республика | ✘ | ✅ | ✘ |
| Южная Корея | ✅ 1 | ✅ | ✘ |
| Испания | ✘ | ✅ | Можно использовать EU Metadata Boundary. |
| Швейцария | ✘ | ✅ | ✘ |
| Тайвань | ✘ | ✅ | ✘ |
| Турция | ✘ | ✅ | ✘ |
| United Arab Emirates | ✘ | ✅ | ✘ |
| Великобритания | ✅ 1 | ✅ | Можно использовать EU Metadata Boundary. |
| United States of America | ✅ | ✅ | ✅ |
| US State of California | ✘ | ✅ | ✘ |
| US State of Florida | ✘ | ✅ | ✘ |
| US State of Texas | ✘ | ✅ | ✘ |
Полный список доступных регионов и их определений приведён в таблице ниже.
| Регион | Определение |
|---|---|
| Австралия | Cloudflare будет использовать только дата-центры, физически расположенные в Австралии, для расшифровки и обслуживания HTTPS-трафика. |
| Австрия | Cloudflare будет использовать только дата-центры, физически расположенные в Австрии, для расшифровки и обслуживания HTTPS-трафика. |
| Бразилия | Cloudflare будет использовать только дата-центры, физически расположенные в Бразилии, для расшифровки и обслуживания HTTPS-трафика. |
| Канада | Cloudflare будет использовать только дата-центры, физически расположенные в Канаде, для расшифровки и обслуживания HTTPS-трафика. |
| Cloudflare Green Energy | Cloudflare будет использовать только дата-центры, которые обязались обеспечивать свою работу за счёт возобновляемая энергия ↗. |
| Европейский союз | Cloudflare будет использовать только дата-центры, физически расположенные на территории Европейского союза. Подробнее см. в список стран Европейского союза ↗. |
| Без учёта Гонконга и Макао | Cloudflare будет использовать только дата-центры, физически НЕ расположенные в Гонконге и Макао, для расшифровки и обслуживания HTTPS-трафика. |
| Без учёта России и Беларуси | Cloudflare будет использовать только дата-центры, физически НЕ расположенные в России и Беларуси, для расшифровки и обслуживания HTTPS-трафика. |
| FedRAMP Moderate Compliant (Domestic) | Cloudflare будет использовать только дата-центры с сертификацией FedRAMP Moderate, расположенные на территории США. |
| FedRAMP Moderate Compliant (International) | Cloudflare будет использовать только дата-центры с сертификацией FedRAMP Moderate, включая сертифицированные площадки за пределами США. |
| Франция | Cloudflare будет использовать только дата-центры, физически расположенные на территории континентальной Франции (европейской территории Франции), для расшифровки и обслуживания HTTPS-трафика. |
| Германия | Cloudflare будет использовать только дата-центры, физически расположенные в Германии, для расшифровки и обслуживания HTTPS-трафика. |
| Гонконг | Cloudflare будет использовать только дата-центры, физически расположенные в Гонконге, для расшифровки и обслуживания HTTPS-трафика. |
| Индия | Cloudflare будет использовать только дата-центры, физически расположенные в Индии, для расшифровки и обслуживания HTTPS-трафика. |
| ISO 27001 Certified European Union | Cloudflare будет использовать только дата-центры, физически расположенные на территории Европейский союз ↗ и которые соответствуют требованиям сертификации ISO 27001. |
| IRAP Protected | Cloudflare будет использовать только дата-центры, защищённые в соответствии с IRAP, включая сертифицированные площадки за пределами Австралии. |
| Италия | Cloudflare будет использовать только дата-центры, физически расположенные в Италии, для расшифровки и обслуживания HTTPS-трафика. |
| Япония | Cloudflare будет использовать только дата-центры, физически расположенные в Японии, для расшифровки и обслуживания HTTPS-трафика. |
| НАТО | Cloudflare будет использовать только дата-центры, физически расположенные в странах Организации Североатлантического договора (НАТО). Подробнее см. в список стран НАТО ↗. |
| Нидерланды | Cloudflare будет использовать только дата-центры, физически расположенные в Нидерландах, для расшифровки и обслуживания HTTPS-трафика. |
| Россия | Cloudflare будет использовать только дата-центры, физически расположенные в России, для расшифровки и обслуживания HTTPS-трафика. |
| Саудовская Аравия | Cloudflare будет использовать только дата-центры, физически расположенные в Саудовской Аравии, для расшифровки и обслуживания HTTPS-трафика. |
| Сингапур | Cloudflare будет использовать только дата-центры, физически расположенные в Сингапуре, для расшифровки и обслуживания HTTPS-трафика. |
| Южно-Африканская Республика | Cloudflare будет использовать только дата-центры, физически расположенные в Южно-Африканской Республике, для расшифровки и обслуживания HTTPS-трафика. |
| Южная Корея | Cloudflare будет использовать только дата-центры, физически расположенные в Южной Корее, для расшифровки и обслуживания HTTPS-трафика. |
| Испания | Cloudflare будет использовать только дата-центры, физически расположенные в Испании, для расшифровки и обслуживания HTTPS-трафика. |
| Швейцария | Cloudflare будет использовать только дата-центры, физически расположенные в Швейцарии, для расшифровки и обслуживания HTTPS-трафика. |
| Тайвань | Cloudflare будет использовать только дата-центры, физически расположенные на Тайване, для расшифровки и обслуживания HTTPS-трафика. |
| Турция | Cloudflare будет использовать только дата-центры, физически расположенные в Турции, для расшифровки и обслуживания HTTPS-трафика. |
| United Arab Emirates | Cloudflare будет использовать только дата-центры, физически расположенные в Объединённых Арабских Эмиратах, для расшифровки и обслуживания HTTPS-трафика. |
| Великобритания | Cloudflare будет использовать только дата-центры, физически расположенные в Соединённом Королевстве, для расшифровки и обслуживания HTTPS-трафика. |
| United States of America | Cloudflare будет использовать только дата-центры, физически расположенные в Соединённых Штатах Америки, для расшифровки и обслуживания HTTPS-трафика. |
| US State of California | Cloudflare будет использовать только дата-центры, физически расположенные в штате Калифорния (США), для расшифровки и обслуживания HTTPS-трафика. |
| US State of Florida | Cloudflare будет использовать только дата-центры, физически расположенные в штате Флорида (США), для расшифровки и обслуживания HTTPS-трафика. |
| US State of Texas | Cloudflare будет использовать только дата-центры, физически расположенные в штате Техас (США), для расшифровки и обслуживания HTTPS-трафика. |