Was ist Cloud Asset Inventory?
Cloud Asset Inventory ist ein globaler Metadaten-Inventardienst von Google Cloud, der einen Überblick über Ressourcen, deren Konfigurationen, IAM-Policies und Beziehungen zwischen Ressourcen in Ihrer Organisation bietet. Änderungen werden nahezu in Echtzeit erfasst.
Die Erstellungs-, Änderungs- und Löschhistorie von Ressourcen ist über die API für bis zu 35 Tage abrufbar, jeweils auf Projekt- oder Organisationsebene. Für eine längere Aufbewahrung oder komplexere Auswertungen lässt sich der Asset-Bestand regelmäßig nach BigQuery oder Cloud Storage exportieren.
Kernfunktionen
- Nahezu in Echtzeit aktualisiertes Inventar von Google-Cloud-Ressourcen
- Änderungshistorie über die API für bis zu 35 Tage
- Such-API mit eigener Abfragesyntax sowie BigQuery-SQL-Unterstützung nach Export
- Export nach BigQuery oder Cloud Storage für erweiterte und langfristige Analysen
- IAM-Policy-Analyse zur Prüfung effektiver Berechtigungen über Ressourcen hinweg
Typische Anwendungsfälle
Compliance-Audits: Nachweis der Konfiguration von Ressourcen zu einem bestimmten Zeitpunkt innerhalb des 35-Tage-Fensters bzw. auf Basis exportierter historischer Daten für regulatorische Anforderungen.
Security Posture Management: Identifikation von Ressourcen mit unsicheren Konfigurationen wie öffentlich zugänglichen Storage-Buckets oder übermäßigen Berechtigungen.
Kostenoptimierung: Analyse ungenutzter oder überdimensionierter Ressourcen durch Kombination der Asset-Daten mit Billing-Daten.
Vorteile
- Keine Installation oder Agent-Deployment erforderlich
- Automatische Erfassung neuer und geänderter Ressourcen
- BigQuery-Integration für komplexe und langfristige Analysen
- Unterstützung für benutzerdefinierte Compliance-Abfragen
Integration mit innFactory
Als zertifizierter Google Cloud Partner unterstützt innFactory Sie bei Cloud Asset Inventory: Architektur, Migration, Betrieb und Kostenoptimierung.
Verfügbare Varianten & Optionen
Standard
- Vollständig verwaltet, kein Agent-Deployment nötig
- Nahezu Echtzeit-Updates
- Historische Änderungsverfolgung
- API-Änderungshistorie auf 35 Tage begrenzt
Typische Anwendungsfälle
Häufig gestellte Fragen
Was ist Cloud Asset Inventory?
Cloud Asset Inventory ist ein globaler Metadaten-Inventardienst zum Anzeigen, Durchsuchen, Exportieren, Überwachen und Analysieren von Google-Cloud-Ressourcen-Metadaten sowie IAM-Policies, inklusive Änderungsverfolgung.
Welche Ressourcentypen werden unterstützt?
Der Dienst unterstützt eine breite Palette an Google-Cloud-Ressourcen wie Compute Engine, GKE, Cloud Storage und BigQuery sowie IAM-Policies und Organisationsrichtlinien.
Wie lange werden historische Änderungen gespeichert?
Die Erstellungs-, Änderungs- und Löschhistorie von Ressourcen wird über die API für bis zu 35 Tage bereitgestellt und ist nur auf Projekt- oder Organisationsebene abrufbar. Für eine längerfristige Historie empfiehlt sich der regelmäßige Export nach BigQuery oder Cloud Storage.
Kann ich nach Compliance-Verstößen suchen?
Ja, über die Search-API oder nach einem Export können Ressourcen identifiziert werden, die bestimmte Kriterien nicht erfüllen, zum Beispiel fehlende Labels oder öffentlich zugängliche Storage-Buckets.
Hinweis: Alle Produktinformationen auf dieser Seite wurden sorgfältig zusammengestellt, sind jedoch ohne Gewähr und können veraltet oder unvollständig sein. Cloud-Services entwickeln sich schnell weiter — Funktionen, Preise, SLAs und Verfügbarkeit ändern sich laufend. Verbindliche und aktuelle Informationen finden Sie ausschließlich auf der offiziellen Produktseite von Google Cloud (offizielle Dokumentation). Diese Seite stellt kein Angebot von Google Cloud dar.
