Google Cloud 和 Google Workspace 服务满足美国政府严格的合规要求，这些要求通过正式的第三方授权进行验证，包括：
- 联邦风险和授权管理计划 (FedRAMP) High 临时运营授权 (P-ATO)。
- 美国国防部 (DoD) 云计算安全要求指南 (SRG) 影响级别 2 (IL2) 和影响级别 4 (IL4) 临时授权 (PA)，由美国国防信息系统局 (DISA) 颁发。
- 此外， Google Cloud 还获得了 DISA 颁发的 DoD IL5 PA。
如需了解详情，请参阅 Google FedRAMP 和 DoD 合规性产品页面。
本文档详细列出了符合 FedRAMP High、DoD IL2、DoD IL4 和 DoD IL5 临时授权要求的 Google Cloud 和 Google Workspace 服务。您可以将所有 Google Cloud 和 Google Workspace 服务用于 FedRAMP 中风险级别部署，这些服务均已获得 FedRAMP 高风险级别授权。
本文档还跟踪 Google Cloud 适合 FedRAMP Moderate、FedRAMP High、DoD IL2、DoD IL4 和 DoD IL5 部署的区域。
术语
本文档使用以下术语：
- FedRAMP 高风险级别：FedRAMP 高风险级别 P-ATO
- FedRAMP 中风险级别：基于 FedRAMP 高风险级别 P-ATO 继承的云区域 FedRAMP 中风险级别部署
- DoD IL2：DoD SRG 影响级别 2 临时授权
- DoD IL4：DoD SRG 影响级别 4 临时授权
- DoD IL5：DoD SRG 影响级别 5 PA
- GSA 审核：服务已提交以进行 FedRAMP 授权，正在等待 GSA 批准
- DISA 审核：服务已提交以供 DoD 授权，正在等待 DISA 批准
- ：服务或云区域已获授权
Google Cloud 服务（按审核范围）
上次更新时间：2026 年 10 月
Google 的授权策略侧重于顶级云服务。
已获授权的顶级云服务的组件服务或功能可能尚未获得授权，在这种情况下，它会被明确排除在授权范围之外。相反，已获授权的云服务的常用功能可能会被明确指出已获授权，以示强调，并主动解答有关常用Google Cloud 服务授权状态的问题。您可以将所有 Google Cloud 获得 FedRAMP High 授权的服务用于 FedRAMP Moderate 部署。
本文档还跟踪因服务更名、重组和弃用而导致的授权状态变化。通常，系统不再跟踪已关停且无法预配的已弃用服务的授权状态。
| 服务 | FedRAMP 高风险级别 | DoD IL2 | DoD IL4 | DoD IL5 |
|---|---|---|---|---|
DISA 审核 |
DISA 审核 |
|||
Gemini Enterprise Agent Platform 上的 Agent Search（原 Vertex AI Search） |
||||
GSA 审核 |
||||
DISA 审核 |
DISA 审核 |
|||
App Engine 标准环境（不包括捆绑服务） |
||||
DISA 审核 |
DISA 审核 |
|||
DISA 审核 |
DISA 审核 |
|||
DISA 审核 |
DISA 审核 |
|||
DISA 审核 |
DISA 审核 |
|||
| 服务 | FedRAMP 高风险级别 | DoD IL2 | DoD IL4 | DoD IL5 |
BigQuery（不包括 BigLake 和 BigQuery Sharing） |
||||
DISA 审核 |
DISA 审核 |
|||
DISA 审核 |
DISA 审核 |
|||
DISA 审核 |
DISA 审核 |
|||
DISA 审核 |
DISA 审核 |
|||
DISA 审核 |
DISA 审核 |
|||
DISA 审核 |
DISA 审核 |
|||
| 服务 | FedRAMP 高风险级别 | DoD IL2 | DoD IL4 | DoD IL5 |
Cloud Life Sciences（原 Google Genomics） |
||||
外部应用负载均衡器（区域级） |
||||
内部应用负载均衡器（区域级） |
||||
| 服务 | FedRAMP 高风险级别 | DoD IL2 | DoD IL4 | DoD IL5 |
外部代理网络负载均衡器（区域级） |
||||
内部代理网络负载均衡器（区域级） |
||||
| 服务 | FedRAMP 高风险级别 | DoD IL2 | DoD IL4 | DoD IL5 |
Cloud Run functions（原 Cloud Functions） |
||||
Knative serving （以前称为 Cloud Run for Anthos） |
||||
Cloud Service Mesh（以前称为 Anthos Service Mesh） |
||||
| 服务 | FedRAMP 高风险级别 | DoD IL2 | DoD IL4 | DoD IL5 |
DISA 审核 |
DISA 审核 |
|||
DISA 审核 |
DISA 审核 |
|||
客户体验分析洞见（以前称为 CCAI Insights） |
||||
DISA 审核 |
DISA 审核 |
|||
| 服务 | FedRAMP 高风险级别 | DoD IL2 | DoD IL4 | DoD IL5 |
DISA 审核 |
DISA 审核 |
|||
数据洞察（原 Google 数据洞察） |
||||
| 服务 | FedRAMP 高风险级别 | DoD IL2 | DoD IL4 | DoD IL5 |
DISA 审核 |
DISA 审核 |
|||
DISA 审核 |
DISA 审核 |
|||
Gemini Enterprise（前身为 Google Agentspace；如需查看完整排除项列表，请参阅 Gemini 政府机构应用实践部署指南） |
||||
Gemini Notebook Enterprise（不包括音频概览、信息图、演示文稿和视频概览） |
DISA 审核 |
|||
Gemini Enterprise Agent Platform 推理：批量和在线（以前称为 Vertex AI Inference，也称为 Vertex 在线和批量预测） |
||||
Gemini Enterprise Agent Platform 托管式训练（原 Vertex AI Training） |
||||
Gemini Enterprise Agent Platform Pipelines（原 Vertex AI Pipelines） |
||||
Gemini Enterprise Agent Platform Workbench（原 Vertex AI Workbench） |
||||
Gemini Enterprise Agent Platform 上的生成式 AI（原 Vertex AI 上的生成式 AI） |
||||
Gemini Enterprise Agent Platform 调优（原 Vertex AI 调优） |
DISA 审核 |
DISA 审核 |
||
Google Cloud Managed Service for Apache Kafka（不包括 Kafka Connect 和 Kafka 架构注册表） |
DISA 审核 |
DISA 审核 |
||
| 服务 | FedRAMP 高风险级别 | DoD IL2 | DoD IL4 | DoD IL5 |
DISA 审核 |
DISA 审核 |
|||
GKE Identity Service（以前称为 Anthos Identity Service） |
||||
DISA 审核 |
DISA 审核 |
|||
| 服务 | FedRAMP 高风险级别 | DoD IL2 | DoD IL4 | DoD IL5 |
DISA 审核 |
DISA 审核 |
|||
DISA 审核 |
DISA 审核 |
|||
Knowledge Catalog（取代了 Data Catalog） |
||||
DISA 审核 |
DISA 审核 |
|||
Managed Service for Apache Airflow（原 Cloud Composer） |
||||
DISA 审核 |
DISA 审核 |
|||
DISA 审核 |
DISA 审核 |
|||
DISA 审核 |
DISA 审核 |
|||
Gemini Enterprise Agent Platform 上的 Metadata（原 Vertex ML Metadata） |
||||
DISA 审核 |
DISA 审核 |
|||
Gemini Enterprise Agent Platform 上的 Model Monitoring (v1)（原 Vertex AI Model Monitoring） |
||||
Gemini Enterprise Agent Platform 上的 Model Registry（原 Vertex AI Model Registry） |
||||
Gemini Enterprise Agent Platform 上的 Neural Architecture Search（原 Vertex AI Neural Architecture Search） |
||||
DISA 审核 |
DISA 审核 |
|||
| 服务 | FedRAMP 高风险级别 | DoD IL2 | DoD IL4 | DoD IL5 |
DISA 审核 |
DISA 审核 |
|||
DISA 审核 |
DISA 审核 |
|||
DISA 审核 |
DISA 审核 |
|||
Sensitive Data Protection（以前称为 Cloud DLP） |
||||
| 服务 | FedRAMP 高风险级别 | DoD IL2 | DoD IL4 | DoD IL5 |
DISA 审核 |
DISA 审核 |
|||
Gemini Enterprise Agent Platform 上的表格工作流（原 Vertex AI 表格工作流） |
||||
Gemini Enterprise Agent Platform 上的 Vector Search（原 Vertex AI Vector Search） |
DISA 审核 |
DISA 审核 |
||
| 服务 | FedRAMP 高风险级别 | DoD IL2 | DoD IL4 | DoD IL5 |
按审核范围划分的 Google Workspace 服务
上次更新时间：2026 年 1 月
为符合 FedRAMP High 和 DoD IL4 要求，您必须使用以下 Google Workspace 版本之一：
请注意，并非这些版本中提供的所有服务都获得了 FedRAMP 或 IL 授权。如需配置网域以支持 FedRAMP 高风险级别或 IL4 合规性要求，请遵循 Google Workspace FedRAMP 配置指南或 Google Workspace IL4 配置指南。
| 服务 | FedRAMP 高风险级别 | DoD IL2 | DoD IL4 | DoD IL5 |
|---|---|---|---|---|
DISA 审核 |
||||
DISA 审核 |
||||
Google 管理控制台：Admin SDK（包括 Admin Settings API、Apps Email Audit API、Calendar Resource API、Directory API [取代了 Provisioning API]、Domain Shared Contacts API、Email Settings API、Enterprise License Manager API、Groups Migration API、Groups Settings API、Reports API 和 Reseller API） |
||||
DISA 审核 |
||||
Google Chrome 同步（仅适用于 Google Workspace 教育版网域） |
||||
| 服务 | FedRAMP 高风险级别 | DoD IL2 | DoD IL4 | DoD IL5 |
DISA 审核 |
||||
DISA 审核 |
||||
DISA 审核 |
||||
DISA 审核 |
||||
Google 协作平台传统版（已被 Google 协作平台新版取代） |
||||
DISA 审核 |
||||
DISA 审核 |
||||
| 服务 | FedRAMP 高风险级别 | DoD IL2 | DoD IL4 | DoD IL5 |
| （仅适用于 Google Workspace 企业版和 Google Workspace 教育企业版网域） | ||||
Meet 背景中的生成式图像 |
||||
实时翻译字幕 |
||||
摄影棚视效 |
||||
授权 Google Cloud 区域
上次更新时间：2026 年 10 月
Google Cloud 区域持有 FedRAMP 和美国国防部 (DoD) 临时授权 (PA)。这些区域的适用性取决于以下安全影响级别 (IL)：
- 对于 IL2 PA，DoD 允许与 FedRAMP Moderate 或 High P-ATO 完全互认。
- 只有美国境内的云区域才适合 FedRAMP High、DoD IL2、DoD IL4 和 DoD IL5 部署。
- 您可以将任何已获 FedRAMP 高风险级别批准的美国云区域用于 FedRAMP 中风险级别部署。
- 非美国云区域仅适用于 FedRAMP Moderate 部署，这些部署可以依赖 FedRAMP High P-ATO。
| 地理区域 | 位置 | Cloud 区域 | FedRAMP 中等风险级别 | FedRAMP 高风险级别 | DoD IL2 | DoD IL4 | DoD IL5 |
|---|---|---|---|---|---|---|---|
北美洲 |
美国弗吉尼亚州阿科拉 |
|
|||||
美国弗吉尼亚州阿什本 |
|
||||||
美国佐治亚州亚特兰大 |
|
||||||
美国德克萨斯州奥斯汀 |
|
||||||
美国亚利桑那州钱德勒 |
|
||||||
美国田纳西州克拉克斯维尔 |
|
||||||
美国俄亥俄州哥伦布 |
|
||||||
美国爱荷华州康瑟尔布拉夫斯 |
|
||||||
美国印第安纳州韦恩堡 |
|
||||||
美国弗吉尼亚州盖恩斯维尔 |
|
||||||
墨西哥瓜纳华托 |
|
||||||
美国内华达州亨德森 |
|
||||||
| 地理区域 | 位置 | Cloud 区域 | FedRAMP 中等风险级别 | FedRAMP 高风险级别 | DoD IL2 | DoD IL4 | DoD IL5 |
美国德克萨斯州霍克利 |
|
||||||
美国内华达州拉斯维加斯 |
|
||||||
美国俄亥俄州兰开斯特 |
|
||||||
美国弗吉尼亚州利斯堡 |
|
||||||
美国北卡罗来纳州勒努瓦 |
|
||||||
美国内布拉斯加州林肯 |
|
||||||
美国加利福尼亚州洛杉矶 |
|
||||||
加拿大安大略省万锦市 |
|
||||||
美国德克萨斯州中洛锡安（达拉斯） |
|
||||||
美国南卡罗来纳州蒙克斯科纳 |
|
||||||
加拿大魁北克省蒙特利尔 |
|
||||||
美国俄亥俄州新奥尔巴尼 |
|
||||||
| 地理区域 | 位置 | Cloud 区域 | FedRAMP 中等风险级别 | FedRAMP 高风险级别 | DoD IL2 | DoD IL4 | DoD IL5 |
美国内布拉斯加州奥马哈 |
|
||||||
美国内布拉斯加州帕皮利恩 |
|
||||||
美国亚利桑那州菲尼克斯 |
|
||||||
美国俄克拉荷马州普赖尔克里克 |
|
||||||
美国内华达州里诺 |
|
||||||
加拿大魁北克省圣洛朗 |
|
||||||
美国犹他州盐湖城 |
|
||||||
美国俄勒冈州达尔斯 |
|
||||||
加拿大，安大略省，多伦多 |
|
||||||
美国阿拉巴马州 Widows Creek |
|
||||||
南美洲 |
巴西圣保罗省奥萨斯库 |
|
|||||
巴西圣保罗州桑塔纳-迪巴纳伊巴 |
|
||||||
| 地理区域 | 位置 | Cloud 区域 | FedRAMP 中等风险级别 | FedRAMP 高风险级别 | DoD IL2 | DoD IL4 | DoD IL5 |
巴西圣保罗州维涅杜 |
|
||||||
智利圣地亚哥基利库拉 |
|
||||||
智利圣地亚哥圣贝尔纳多 |
|
||||||
欧洲 |
德国柏林 |
|
|||||
瑞典达拉纳 |
|
||||||
荷兰埃姆斯哈文 |
|
||||||
德国黑森州法兰克福 |
|
||||||
比利时埃诺省格兰 |
|
||||||
芬兰哈米纳 |
|
||||||
英国伦敦 |
|
||||||
西班牙马德里 |
|
||||||
| 地理区域 | 位置 | Cloud 区域 | FedRAMP 中等风险级别 | FedRAMP 高风险级别 | DoD IL2 | DoD IL4 | DoD IL5 |
荷兰米登梅尔 |
|
||||||
意大利米兰 |
|
||||||
挪威奥斯陆 |
|
||||||
法国巴黎 |
|
||||||
意大利都灵 |
|
||||||
波兰华沙 |
|
||||||
瑞士苏黎世 |
|
||||||
中东和非洲 |
沙特阿拉伯达曼 |
|
|||||
卡塔尔多哈 |
|
||||||
南非约翰内斯堡 |
|
||||||
以色列特拉维夫 |
|
||||||
亚太地区 |
泰国曼谷 |
|
|||||
| 地理区域 | 位置 | Cloud 区域 | FedRAMP 中等风险级别 | FedRAMP 高风险级别 | DoD IL2 | DoD IL4 | DoD IL5 |
中国台湾彰化 |
|
||||||
德里（印度） |
|
||||||
日本千叶县印西市 |
|
||||||
印度尼西亚雅加达 |
|
||||||
日本东京都江东区 |
|
||||||
新加坡 Lok Yang Way |
|
||||||
新加坡洛阳 |
|
||||||
澳大利亚维多利亚州墨尔本 |
|
||||||
印度孟买 |
|
||||||
日本大阪 |
|
||||||
韩国首尔 |
|
||||||
澳大利亚新南威尔士州悉尼 |
|
||||||
| 地理区域 | 位置 | Cloud 区域 | FedRAMP 中等风险级别 | FedRAMP 高风险级别 | DoD IL2 | DoD IL4 | DoD IL5 |
新加坡文雅 |
|
后续步骤
- Gemini 政府机构应用实践 部署指南
- FedRAMP 实现指南 Google Cloud
- FedRAMP 合规性产品
- DoD 合规性产品
- 满足监管、合规性和隐私权需求
- Google Cloud 信任中心
- Google Cloud 合规性资源中心