Что говорит политика
- Разрешённые юрисдикции: страна по коду ISO 3166-1 и регион
- Классы размещения
- Класс данных
- Минимальный уровень защиты хранения ключей
Размещению нужно доказательство
Узел принимает данные только вместе с доказательством, что размещение проверено по политике. Это доказательство выдаёт сама проверка, собрать его вручную нельзя — поэтому разместить данные «один раз в обход правил» не получится.
Отказ называет причину
Когда размещение отклонено, причина конкретна:
- Ключ или узел отозван
- Срок действия ещё не наступил или уже истёк
- Юрисдикция не разрешена
- Класс размещения не совпадает
- Класс данных не совпадает
- Хранение ключей ниже требуемого уровня
- Реплики оказались бы вне политики
Пример
Скажите платформе, что данные этой организации живут только в ОАЭ, а ключи — не ниже заданного уровня защиты, — и любое размещение в нарушение правила будет отклонено с указанием причины.
Размещение работает одинаково в нашем облаке и на ваших узлах: политика следует за организацией, а не за дата-центром.