Nesta página, descrevemos os locais em que os metadados de vulnerabilidade do Artifact Analysis são armazenados, bem como os endpoints da API de metadados. Os administradores de plataforma e os gerentes de segurança podem usar essas informações para entender o suporte a serviços regionalizados no Artifact Analysis.
Quando você envia imagens de contêiner para o Artifact Registry e realiza verificações de vulnerabilidade
no envio, o Artifact Analysis armazena automaticamente os resultados da verificação.
Um único endpoint global é usado para recuperação de metadados:
https://containeranalysis.googleapis.com
.
Próximas mudanças
A partir de 30 de setembro de 2024, o Artifact Analysis vai lançar gradualmente o armazenamento de dados e endpoints regionalizados para ajudar na conformidade com os requisitos de residência de dados. A API Container Analysis armazena metadados na mesma região ou multirregião do repositório do Artifact Registry em que a imagem está sendo verificada.
Regiões e multirregiões
Os metadados podem ser armazenados nos seguintes tipos de locais:
Uma região é um lugar geográfico específico, como Tóquio ou Virgínia do Norte.
Um local multirregional é uma área geográfica grande, como Ásia ou Estados Unidos, que contém dois ou mais lugares geográficos.
Regiões de armazenamento de dados com endpoints regionais
Artifact Analysis pode armazenar dados nas seguintes regiões, que têm endpoints globais e regionais.
O formato de cada endpoint é
https://containeranalysis.REGION.rep.googleapis.com
.
Região | Descrição da região |
---|---|
asia-east1 |
Taiwan |
asia-east2 |
Hong Kong |
asia-northeast1 |
Tóquio |
asia-northeast3 |
Seul |
asia-south1 |
Mumbai |
asia-south2 |
Délhi |
asia-southeast1 |
Singapura |
asia-southeast2 |
Jacarta |
australia-southeast1 |
Sydney |
europe-central2 |
Varsóvia |
europe-north1 |
Finlândia |
europe-southwest1 |
Madri |
europe-west1 |
Bélgica |
europe-west2 |
Londres |
europe-west3 |
Frankfurt |
europe-west4 |
Países Baixos |
europe-west6 |
Zurique |
europe-west8 |
Milão |
europe-west9 |
Paris |
me-central1 |
Doha |
me-central2 |
Damã |
me-west1 |
Tel Aviv |
northamerica-northeast1 |
Montreal |
northamerica-northeast2 |
Toronto |
southamerica-east1 |
São Paulo |
southamerica-west1 |
Santiago |
us-central1 |
Iowa |
us-east1 |
Carolina do Sul |
us-east4 |
Norte da Virgínia |
us-east5 |
Columbus |
us-south1 |
Dallas |
us-west1 |
Oregon |
us-west2 |
Los Angeles |
us-west3 |
Salt Lake City |
us-west4 |
Las Vegas |
Regiões de armazenamento de dados usando o endpoint global
Artifact Analysis pode armazenar dados nas seguintes regiões. É necessário
recuperar metadados pelo endpoint global,
https://containeranalysis.googleapis.com
.
Região | Descrição da região |
---|---|
africa-south1 |
Johannesburgo |
asia-northeast2 |
Osaka |
australia-southeast2 |
Melbourne |
europe-west10 |
Berlim |
europe-west12 |
Turim |
Armazenamento de dados em multirregiões
Artifact Analysis pode armazenar dados nas seguintes regiões, que têm apenas um endpoint global. É necessário recuperar os metadados pelo endpoint global,
https://containeranalysis.googleapis.com
.
Nome multirregional | Descrição multirregional |
---|---|
asia |
Data centers na Ásia |
eu |
Data centers na União Europeia |
us |
Data centers nos Estados Unidos |
Restringir o uso de endpoints globais da API
Para ajudar a aplicar o uso de endpoints regionais, use a restrição de política da organização constraints/gcp.restrictEndpointUsage
para bloquear solicitações ao endpoint de API global. Para mais informações, consulte
Restringir o uso de endpoints.