ソリューションとテクノロジーで成功への道筋をつけることができます。Cloudお客様のビジネス全体に役立つ、わかりやすい料金体系です。安全でインテリジェントなプラットフォームを使って今すぐ始めましょう。プロダクトをお試しいただけます。次の制約を使用するポリシーを指定できます。現在、他の制約も開発中です。アップロードされたソースコードのダウンロードを無効にします。インスタンスで顧客管理の暗号鍵(CMEK)の使用が必須になります。この設定は、遡って適用されることはありません。管理する暗号を使用している既存のインスタンスは、更新されない限り影響を受けません。インスタンスで使用できます。アクセスに関して、承認済みネットワークの追加が制限されます。この制約は遡って適用されません。インスタンスは、この制約の適用後も機能します。インスタンスに承認済みネットワークを追加できます。この制約は遡って適用されません。インスタンスは、この制約の適用後も機能します。アクセスは許可されます。アクセスが無効になります。ゲスト属性にアクセスできます。アクセラレーションによりネストされた仮想化は無効になります。アクセラレーションによりネストされた仮想化は許可されています。アクセスが無効になります。単位またはプロジェクト単位で有効にできます。アクセスが無効になります。ロギングを無効にします。単位またはプロジェクト単位で選択して有効にできます。変更できなくなります。ログインが有効になります。ログインが有効になります。ログインが無効なメタデータが更新されるのを防ぎます。ログイン機能はデフォルトで無効になっています。ログインをサポートしていません。インスタンスが適切に機能しない場合があります。イメージを使用する必要があります。必要に応じて、セキュアブートは作成後に無効にできます。既存の実行中のインスタンスは、引き続き通常どおり動作します。機能を有効にする必要はありません。検証可能な整合性と情報流出防止機能が追加されます。プロジェクトを定義します。プロジェクトになることができます。許可リストまたは拒否リスト内のプロジェクト、フォルダ、組織は、リソース階層でそれらの下にあるすべてのオブジェクトに影響を及ぼします。形式で指定する必要があります。サブネットワークを定義します。プロジェクトに含まれているリソースにのみ適用されます。プロジェクト自体に含まれているリソースには適用されません。プロジェクトに含まれている適格リソースで使用できます。いう形式で指定する必要があります。ネットワークを定義します。デフォルトでは、あるネットワークのネットワーク管理者は、他のすべてのネットワークとピアリングできます。いう形式で識別される必要があります。リソースの作成時に、デフォルトのネットワークと関連リソースの作成がスキップされます。デフォルトでは、プロジェクトの作成時にデフォルトのネットワークと補助的リソースが自動的に作成されます。リソースの使用を許可される一連のプロジェクトを定義します。リソースにアクセスできます。アクセス許可が必要であり、リソースへのアクセスが制約で制限されていてはなりません。形式である必要があります。インスタンス化に使用できる一連のプロジェクトを定義します。デフォルトでは、イメージを公開で共有しているかユーザーと明示的に共有している任意のプロジェクト内のイメージから、インスタンスを作成できます。形式の文字列である必要があります。この制約がアクティブな場合は、信頼できるプロジェクト内のイメージのみが、新しいインスタンスのブートディスクのソースとして許可されます。インスタンスを定義します。転送を有効にすることができます。形式で指定する必要があります。インスタンスを定義します。アドレスの使用が許可されます。インスタンス名で識別する必要があります。ポリシーに追加できる一連のメンバーを定義します。ポリシーに追加できます。指定する必要があります。ポリシーに追加されます。このリスト型制約は信頼できるルート認証局のセットを定義します。アカウントに追加できます。アカウントにアップロードできます。アカウントに追加できるのは、許可リスト内のルート認証局が発行した公開証明書のみになります。アカウントの作成が無効になります。アカウントを作成できます。アカウントの外部キーの作成が無効になります。アカウントの外部キーを作成できます。リーエンを削除できるユーザーが制限されます。リーエンの削除が許可されます。この制約を適用するには、組織レベルで権限を付与する必要があります。リソースを作成できる一連のロケーションを定義します。個別のゾーンを指定できます。許可または拒否するすべてのロケーションの一覧を明示的に指定する必要があります。マルチリージョンまたはリージョンを許可または拒否しても、それらに含まれるすべてのサブロケーションも許可または拒否されることにはなりません。リソースを引き続き作成できます。内に存在するすべてのロケーションが許可されます。よってキュレートされた、ロケーションのコレクション)を指定できます。付加し、その後に値グループを配置します。フィールドが使用されている場合は、リージョンまたはゾーンを指定する必要があります。このリージョン内のすべてのゾーンが事前に入力されます。ゾーンを囲むリージョンが事前に入力されます。デフォルトでは、任意のロケーションにリソースを作成できます。デフォルトでは、すべてのサービスが許可されます。文字列名として識別される必要があります。以下のリストにある明示的な拒否値のみを含めることができます。明示的に許可する機能はサポートされていません。明示的に拒否すると、エラーが発生します。compute.googleapis.comdeploymentmanager.googleapis.comdns.googleapis.comdoubleclicksearch.googleapis.comreplicapool.googleapis.comreplicapoolupdater.googleapis.comresourceviews.googleapis.comこの制約は遡って適用されることはありません。この制約が適用された時点でサービスがリソース上ですでに有効になっている場合、サービスは有効のままです。バケットに設定できる保持ポリシーの期間を定義します。バケットに格納できます。大きい正の整数値として指定される必要があります。オペレーションには、制約と一致する保持ポリシー期間を設定する必要があります。この制約は遡って適用されることはありません。新しい組織のポリシーが適用されても、既存のバケットの保持ポリシーは変更されず有効なままです。設定すると、バケットで、均一なバケットレベルのアクセスを使用することが必須となります。組織リソース内に新規作成するバケットでは、均一なバケットレベルのアクセスを有効にする必要があります。組織リソース内の既存バケットで、均一なバケットレベルのアクセスを無効にすることはできません。この制約は遡って適用されることはありません。均一なバケットレベルのアクセスが無効になっている既存のバケットでは、無効なままです。評価は無効になります。ポリシーによってのみ、これらのバケット内のオブジェクトへのアクセス権が付与されます。"is:"入門ガイド個別の制約を使用する方法については、以下をご覧ください。組織のポリシーの基本コンセプトの詳細については、以下をご覧ください。組織のポリシーの概要を読む。組織のポリシーを作成して制約を使用する方法について読む。階層評価の仕組みについて読む。