Data Localization Suite を使うと、データの処理場所と保存場所を制限できます。次の表は、各 DLS 機能で利用できるリージョンです。
- Geo Key Manager — TLS 秘密鍵の保存場所を制限します。
- Regional Services — HTTPS トラフィックを復号して検査できる Cloudflare データセンターを制限します。
- Customer Metadata Boundary（CMB） — ログと分析データの保存場所を制限します。
Regional Services のリージョンには、次の 2 種類があります。
- Managed regions — Cloudflare が維持する定義済みリージョンです。リージョンキー（例:
euまたはus）で識別します。下の表に掲載されているリージョンです。すべてのアカウントで利用できますが、一部は特定のエンタイトルメントが必要な場合があります。ほとんどのお客様は managed region を使います。 - Custom regions — お客様のアカウント向けに調整したリージョンです。managed regions ではコンプライアンス要件を満たせないときに、処理を特定のデータセンター群に制限します。Custom regions はアカウントチーム経由で設定します。Regionalized Spectrum Applications と Regionalized IP Bindings では利用できますが、Regional Hostnames では利用できません。
Managed regions と custom regions は Regional Services に適用されます。Data Localization Suite のほかの機能は、それぞれ独自のリージョン設定を使います。
- Customer Metadata Boundary は United States または European Union に設定できます。デフォルトでは境界は適用されません。FedRAMP のお客様は United States に設定します。
- Geo Key Manager は、独自のロケーションセットで TLS 秘密鍵の保存場所を制御します。
次の表は、各製品が対応する managed regions です。
リージョンには、地理で定義するもの（例: 「ドイツ」）と、コンプライアンスフレームワークで定義するものがあります。
- FedRAMP Moderate — 米国の Federal Risk and Authorization Management Program です。政府のセキュリティ認証基準です。「Domestic」は米国にある認証済みデータセンターだけを指します。「International」には米国外の認証済みデータセンターも含まれます。
- IRAP Protected — オーストラリア政府の Information Security Registered Assessors Program です。このリージョンには IRAP 評価済みデータセンターが含まれ、オーストラリア国外にある場合もあります。
- ISO 27001 Certified European Union — 情報セキュリティマネジメントの国際規格である ISO 27001 認証を持つ EU データセンターにトラフィックを制限します。
- Cloudflare Green Energy — 再生可能エネルギーで稼働するデータセンターにトラフィックを制限します。地理的な制約ではなく、エネルギー調達の制約です。
「Exclusive of」リージョンは逆の動きをします。特定の国に制限するのではなく、特定の国を除外します。たとえば「Exclusive of Russia and Belarus」は、ロシアとベラルーシ以外の、世界中のいずれかのデータセンターを Cloudflare が使うことを意味します。
製品とリージョンごとの対応は、次の表にまとめています。Customer Metadata Boundary 列の意味は次のとおりです。
- ✅ — そのリージョンは、選択できるメタデータ境界に対応します。CMB が対応するのは United States と European Union だけです。FedRAMP リージョンは United States の境界を使います。
- 「EU のメタデータ境界を使えます。」 — その国は欧州連合内のため、EU 境界が適用されます。
- ✘ — このリージョンでは Customer Metadata Boundary を利用できません。
| リージョン | Geo Key Manager | Regional Services | Customer Metadata Boundary |
|---|---|---|---|
| オーストラリア | ✅ 1 | ✅ | ✘ |
| オーストリア | ✘ | ✅ | EU のメタデータ境界を使えます。 |
| ブラジル | ✘ | ✅ | ✘ |
| カナダ | ✅ 1 | ✅ | ✘ |
| Cloudflare Green Energy | ✘ | ✅ | ✘ |
| 欧州連合 | ✅ | ✅ | ✅ |
| 香港とマカオを除く | ✘ | ✅ | ✘ |
| ロシアとベラルーシを除く | ✘ | ✅ | ✘ |
| FedRAMP Moderate Compliant（Domestic） | ✅ 1 | ✅ | ✅ |
| FedRAMP Moderate Compliant（International） | ✘ | ✅ | ✅ |
| フランス | ✘ | ✅ | EU のメタデータ境界を使えます。 |
| ドイツ | ✅ 1 | ✅ | EU のメタデータ境界を使えます。 |
| 香港 | ✘ | ✅ | ✘ |
| インド | ✅ 1 | ✅ | ✘ |
| IRAP ↗ Protected | ✘ | ✅ | ✘ |
| ISO 27001 Certified European Union | ✘ | ✅ | EU のメタデータ境界を使えます。 |
| イタリア | ✘ | ✅ | EU のメタデータ境界を使えます。 |
| 日本 | ✅ 1 | ✅ | ✘ |
| NATO | ✘ | ✅ | ✘ |
| オランダ | ✘ | ✅ | EU のメタデータ境界を使えます。 |
| ロシア | ✘ | ✅ | ✘ |
| サウジアラビア | ✘ | ✅ | ✘ |
| シンガポール | ✅ 1 | ✅ | ✘ |
| 南アフリカ | ✘ | ✅ | ✘ |
| 韓国 | ✅ 1 | ✅ | ✘ |
| スペイン | ✘ | ✅ | EU のメタデータ境界を使えます。 |
| スイス | ✘ | ✅ | ✘ |
| 台湾 | ✘ | ✅ | ✘ |
| トルコ | ✘ | ✅ | ✘ |
| アラブ首長国連邦 | ✘ | ✅ | ✘ |
| イギリス | ✅ 1 | ✅ | EU のメタデータ境界を使えます。 |
| アメリカ合衆国 | ✅ | ✅ | ✅ |
| 米国カリフォルニア州 | ✘ | ✅ | ✘ |
| 米国フロリダ州 | ✘ | ✅ | ✘ |
| 米国テキサス州 | ✘ | ✅ | ✘ |
利用できるリージョンとその定義の一覧は、次の表を参照してください。
| リージョン | 定義 |
|---|---|
| オーストラリア | Cloudflare は、オーストラリア国内にあるデータセンターだけを使い、HTTPS トラフィックを復号して処理します。 |
| オーストリア | Cloudflare は、オーストリア国内にあるデータセンターだけを使い、HTTPS トラフィックを復号して処理します。 |
| ブラジル | Cloudflare は、ブラジル国内にあるデータセンターだけを使い、HTTPS トラフィックを復号して処理します。 |
| カナダ | Cloudflare は、カナダ国内にあるデータセンターだけを使い、HTTPS トラフィックを復号して処理します。 |
| Cloudflare Green Energy | Cloudflare は、再生可能エネルギー ↗ で運用することを約束したデータセンターだけを使います。 |
| 欧州連合 | Cloudflare は、欧州連合内にあるデータセンターだけを使います。詳細は 欧州連合の国一覧 ↗ を参照してください。 |
| 香港とマカオを除く | Cloudflare は、香港とマカオにないデータセンターだけを使い、HTTPS トラフィックを復号して処理します。 |
| ロシアとベラルーシを除く | Cloudflare は、ロシアとベラルーシにないデータセンターだけを使い、HTTPS トラフィックを復号して処理します。 |
| FedRAMP Moderate Compliant（Domestic） | Cloudflare は、FedRAMP Moderate 認証済みで、かつ米国国内にあるデータセンターだけを使います。 |
| FedRAMP Moderate Compliant（International） | Cloudflare は、FedRAMP Moderate 認証済みのデータセンターだけを使います。米国外の認証済みロケーションも含みます。 |
| フランス | Cloudflare は、フランス本土（フランスの欧州領土）にあるデータセンターだけを使い、HTTPS トラフィックを復号して処理します。 |
| ドイツ | Cloudflare は、ドイツ国内にあるデータセンターだけを使い、HTTPS トラフィックを復号して処理します。 |
| 香港 | Cloudflare は、香港内にあるデータセンターだけを使い、HTTPS トラフィックを復号して処理します。 |
| インド | Cloudflare は、インド国内にあるデータセンターだけを使い、HTTPS トラフィックを復号して処理します。 |
| ISO 27001 Certified European Union | Cloudflare は、欧州連合 ↗ 内にあり、かつ ISO 27001 認証に準拠するデータセンターだけを使います。 |
| IRAP Protected | Cloudflare は、IRAP 保護対象のデータセンターだけを使います。オーストラリア国外の認証済みロケーションも含みます。 |
| イタリア | Cloudflare は、イタリア国内にあるデータセンターだけを使い、HTTPS トラフィックを復号して処理します。 |
| 日本 | Cloudflare は、日本国内にあるデータセンターだけを使い、HTTPS トラフィックを復号して処理します。 |
| NATO | Cloudflare は、北大西洋条約機構（NATO）加盟国内にあるデータセンターだけを使います。詳細は NATO 加盟国一覧 ↗ を参照してください。 |
| オランダ | Cloudflare は、オランダ国内にあるデータセンターだけを使い、HTTPS トラフィックを復号して処理します。 |
| ロシア | Cloudflare は、ロシア国内にあるデータセンターだけを使い、HTTPS トラフィックを復号して処理します。 |
| サウジアラビア | Cloudflare は、サウジアラビア国内にあるデータセンターだけを使い、HTTPS トラフィックを復号して処理します。 |
| シンガポール | Cloudflare は、シンガポール国内にあるデータセンターだけを使い、HTTPS トラフィックを復号して処理します。 |
| 南アフリカ | Cloudflare は、南アフリカ国内にあるデータセンターだけを使い、HTTPS トラフィックを復号して処理します。 |
| 韓国 | Cloudflare は、韓国国内にあるデータセンターだけを使い、HTTPS トラフィックを復号して処理します。 |
| スペイン | Cloudflare は、スペイン国内にあるデータセンターだけを使い、HTTPS トラフィックを復号して処理します。 |
| スイス | Cloudflare は、スイス国内にあるデータセンターだけを使い、HTTPS トラフィックを復号して処理します。 |
| 台湾 | Cloudflare は、台湾内にあるデータセンターだけを使い、HTTPS トラフィックを復号して処理します。 |
| トルコ | Cloudflare は、トルコ国内にあるデータセンターだけを使い、HTTPS トラフィックを復号して処理します。 |
| アラブ首長国連邦 | Cloudflare は、アラブ首長国連邦内にあるデータセンターだけを使い、HTTPS トラフィックを復号して処理します。 |
| イギリス | Cloudflare は、イギリス国内にあるデータセンターだけを使い、HTTPS トラフィックを復号して処理します。 |
| アメリカ合衆国 | Cloudflare は、アメリカ合衆国内にあるデータセンターだけを使い、HTTPS トラフィックを復号して処理します。 |
| 米国カリフォルニア州 | Cloudflare は、米国カリフォルニア州内にあるデータセンターだけを使い、HTTPS トラフィックを復号して処理します。 |
| 米国フロリダ州 | Cloudflare は、米国フロリダ州内にあるデータセンターだけを使い、HTTPS トラフィックを復号して処理します。 |
| 米国テキサス州 | Cloudflare は、米国テキサス州内にあるデータセンターだけを使い、HTTPS トラフィックを復号して処理します。 |