以降のセクションでは、Zero Trust 製品を Data Localization Suite と一緒に設定する方法を説明します。Regional Services と Customer Metadata Boundary に対応する機能も示します。
Regional Services は、対応リージョン すべてで Gateway と併用できます。Regional Services が適用されるのは、Cloudflare One Client を Traffic and DNS モードで使っている場合だけです。
Enterprise のお客様は、1 つ以上の Cloudflare ネットワーク拠点に地理的に紐づく 専用 egress IP（IPv4 と IPv6）または IP 範囲を購入できます。これにより、egress トラフィックを egress ポリシー で選んだ都市に地理的に紐づけられます。
Zero Trust の 専用 egress IP は、WARP と Gateway のトラフィックが Cloudflare からインターネットへ出るときに使う IP を制御します。Dedicated CDN Egress IPs とは別です。こちらは、Cloudflare CDN がオリジンサーバーへ接続するときに使う IP を制御します。Cloudflare CDN からオリジンへの egress IP の地理的位置を保証するには、Cache ガイドを参照してください。
Regional Services の一部として、Cloudflare Gateway が TLS 復号 を行うのは、Cloudflare One Client（デフォルトの Traffic and DNS モード）を使っている場合だけです。
一致した DLP ルールのペイロードをログに残し、公開鍵で暗号化できます。あとで内容を確認できるのは自分だけです。
Cloudflare は暗号化済みペイロードを復号できません。
Regional Services は、Cloudflare がトラフィックを復号する場所を制御します。ほとんどの DNS トラフィックは暗号化されていないため、Gateway DNS（ドメイン名フィルタリング）を Regional Services でリージョン化することはできません。
詳細は、下の Cloudflare One Client の設定 を参照してください。
Gateway に 独自の証明書を持ち込めます が、特定リージョンへの制限はまだできません。
デフォルトでは、Cloudflare はグローバルネットワーク上のデータセンターからログを保存・配信します。データのリージョン制御を保つには、Customer Metadata Boundary を使い、データの保存先を特定の地理的リージョンに制限できます。詳細は 対応している Logpush データセット を参照してください。
Cloudflare が保存するログを減らすこともできます。
- ログから PII を除外 できます
- ログを無効にするか、ブロックしたリクエストだけを記録 できます。
リージョンマップが正しく適用されていることを確認するには、Zero Trust Network Session ログ の IngressColoName フィールドを確認します。このフィールドは、トラフィックがイングレスした Cloudflare データセンターの名前を示します。地域化は Gateway の上流で適用されるため、イングレスデータセンターは設定したリージョンマップ内にあり、トラフィックが正しいリージョンで処理されていることが確認できます。
Cloudflare Access で保護したアプリケーションへのリバースプロキシリクエストを、すべて FedRAMP 準拠のデータセンターだけで処理するには、Regional Services を使い、リージョンを FedRAMP に設定します。
cloudflared の --region パラメーター は、トンネルコネクターが Cloudflare への接続を確立する場所を制御します。この設定は Regional Services とは別です。Regional Services は、ユーザートラフィックの復号と処理の場所を制御します。
トンネル経由で提供する公開ホスト名では、Regional Services は DNS レコード単位で設定します。トンネルコネクターのリージョンと Regional Services のリージョンは独立して動作します。
WARP の Local Domain Fallback を使うと、自分で管理できるプライベート DNS リゾルバーを利用できます。
Split Tunnels では、どの IP アドレス / 範囲および / またはドメインを Cloudflare 経由にするか、除外するかを決められます。