Geo Key Manager v2 のお客様は、policy パラメーターで次のリージョンを Region code を使って指定できます。
| Region code | リージョン名 |
|---|---|
| AFR | アフリカ |
| APAC | アジア太平洋 |
| EEUR | 東ヨーロッパ |
| ENAM | 北米東部 |
| EU | 欧州連合 |
| ME | 中東 |
| OC | オセアニア |
| SAM | 南アメリカ |
| WEUR | 西ヨーロッパ |
| WNAM | 北米西部 |
Geo Key Manager v2 のお客様は、policy パラメーターで個別の国も指定できます。Cloudflare は対応国を継続して増やしています。国を指定するには、2 文字の国コード(ISO 3166)を使います。
対応国の例は、日本、カナダ、インド、オーストラリアです。
Geo Key Manager v1 と v2 の両方のお客様は、geo_restrictions パラメーターを使い、Cloudflare の最高セキュリティのデータセンターだけを選べます。
最高セキュリティのデータセンターには次の特徴があります。すべてのデータセンターに共通する基本的なセキュリティ要件は、ブログ ↗ でも説明しています。
施設への入場を許可される Cloudflare の従業員は、入場前に訪問を予約している必要があります。
施設入口へのアクセスは、生体認証の手のひらリーダーと割り当てられたアクセスコードで制御されます。
すべての機器は専用ケージ内にあり、物理アクセスは生体認証で制御され、監査ログに記録されます。 ケージへ入るには、5 つの独立したリーダーを通過する必要があります。
すべての出入口は侵入検知システム(IDS)で監視されます。認可されたユーザーとアクセスイベントは、履歴レビュー用に保管されます。
内部の出入口はアクセス制御サブシステムで管理され、入場はマントラップ(二重扉の入場経路)経由です。すべてのエリアは閉回路テレビで監視・録画され、データは最低 30 日間保管されます。
外壁は気密です。鉄筋コンクリート、Kevlar 防弾ボード、蒸気バリア、防弾フロントドアなどの追加対策を入れる場合もあります。