このページでは、Google Cloud のポリシー違反についてのよくある質問に対する回答を紹介します。
警告と停止
自分の Google Cloud プロジェクトが警告を受けたのはなぜですか？Google Cloud 上に信頼性のあるポジティブな環境を構築するため、Google はアルゴリズムを使用して、悪意のある行為やスパム行為を示していると思われるプロジェクト、および Google Cloud の利用規約または利用規定に違反するプロジェクトをスキャンしています。プロジェクトが問題の基準のいずれかを満たしていると判断された場合、警告を受けることになります。
プロジェクトに警告が出された理由を説明するメールが Google Cloud コンプライアンスから送信されます。このメールには問題の解決方法も記載されています。問題を解決し、Google Cloud Console の申し立てページから申し立てを送信して、警告に対処してください。
適切なタイミングで警告に対処しないと、プロジェクトが利用規約に基づいて停止される可能性があります。利用規約と利用規定を再確認し、プロジェクトが Google のポリシーに違反していないことを確かめてください。
申し立てページにアクセスするには、受信したメールに記載されているリンクをクリックします。このページにアクセスするには、プロジェクト オーナーとしてログインする必要があります。
このページにアクセスするための権限がないというエラー メッセージが表示された場合は、プロジェクト オーナーとしてログインしていることを確認してください。それでもアクセスできない場合は、複数のアカウントにログインしていることが原因の可能性があります。他のすべてのアカウントからログアウトした後、メールのリンクをクリックしてみてください。
また、Cloud Console のダッシュボードにアクセスして、申し立てページに移動することもできます。
- Cloud Console ダッシュボードに移動します。
- プロジェクト リストから、警告を受けたプロジェクトを選択します。警告はダッシュボードの上部に表示されます。
- Console で
をクリックします。
- プロジェクトをどのように使用しているか、そしてメールで説明された問題を解決するためにどのような措置を取ったかをお知らせください。
をクリックします。チームメンバーが申し立てを審査し、2 営業日以内にご連絡いたします。
プロジェクトについての問題が報告された場合は、Google からプロジェクト オーナーに対し、プロジェクトの作成に使用されたメールアドレス宛にメールを送信します。このメール アカウントは定期的にチェックして、こうした通知の受信を確認してください。こうした通知にタイムリーに応答しないと、プロジェクトが利用規約に基づいて停止されることがあります。
利用規定または利用規約への違反によって緊急のセキュリティ問題が発生した場合、プロジェクトは事前の警告なしに停止される可能性があります。
不正使用
Google Cloud のポリシーに違反したという警告を受けましたが、何も悪いことはしていません。Google Cloud の利用規約と利用規定を確認し、プロジェクトがいずれのポリシーにも違反していないことを確かめてください。
場合によっては、インストールしたサードパーティ ソフトウェアの脆弱性により、プロジェクトが不正使用されている可能性があります。セキュリティに関するベスト プラクティスについて詳しくは、クラウドのセキュリティに関するよくある質問のインスタンスの保護セクションをご覧ください。プロジェクトを保護するためのセキュリティ ツールにアクセスするには、Security Command Center を使用してください。
極めてまれなケースではありますが、Google のアルゴリズムによってプロジェクトの意図的な動作が悪意的と報告される場合があります。このような場合は、上記のプロジェクトが警告を受けました。どうすればよいですか？で説明されている方法を使用して申し立てを行うことができます。ビジネス上の正当な理由を説明してください。Google チームのメンバーがその申し立てを検討し、2 営業日以内に返信いたします。
Google では、最適なセキュリティ テクノロジーを提供するため、認証情報の漏洩が検出された場合にアラートを発行します。この警告を受信した場合は、漏洩した GCP 認証情報の処理に記された手順に従って、データを最適に保護してください。
警告に対して申し立てを行ったり、停止を避けたりするためのおすすめの方法には、以下のようなものがあります。
- 関連するメールアドレス（プロジェクト オーナーのメールアドレス）を定期的に監視し、プロジェクトが警告を受け取ったらすぐそれに気づくようにしてください。
- google-cloud-compliance@google.com からのメールが迷惑メールフォルダに入っていないことを確認してください。
- 問題はできるだけ早く解決してください。問題の解決方法はメールに記載されています。問題を解決するための時間は、メールに記載されているとおり限られています。
- プロジェクトが Google Cloud の利用規約や利用規定に違反していないことを確認してください。
- 通知には、上記のプロジェクトが警告を受けました。どうすればよいですか？の説明に従って対応してください（メールには返信しないでください）。問題を解決するためにどのような措置を取ったかをお知らせください。説明は明確かつ簡潔にしてください。Google のチームでは問題を解決するために行われた措置を知る必要がありますが、使用された具体的なコードを知る必要はありません。
クリプトマイニング
私のプロジェクトが暗号通貨の採掘を行っていると警告を受けました。なぜですか？無料トライアル サービスを使用して暗号通貨の採掘に関与することはできません。暗号通貨の採掘行為に関与するには、Google から書面による事前の承認を得る必要があります。承認を受けるには、請求書発行を申請するの要件を満たしていることを確認して、フォームに記入します。
プルーフ オブ ステーク（PoS）など、リソースをあまり必要としないブロックチェーン アクティビティについては、確認は不要です。
マルウェアとフィッシング
私のプロジェクトはなぜマルウェアまたは望ましくないソフトウェアとして報告されているのですか？Google Cloud 上に信頼性のあるポジティブな環境を構築するため、Google はアルゴリズムを使用して、マルウェアや望ましくないソフトウェアをホストするプロジェクトを特定しています。プロジェクトがこの基準に合致していると報告されると、警告を受けることになります。マルウェアや望ましくないソフトウェアに対する Google の対処方法について詳しくは、Google Search Console ドキュメントのマルウェアや望ましくないソフトウェアをご覧ください。
フィッシングや不正なソーシャル エンジニアリングのコンテンツは、ウェブページに埋め込まれているリソースを使用して追加される可能性があります。また、ハッカーがサイトを乗っ取り、不正コンテンツのホストとして利用する場合もあります。この問題を解決するには、お客様のサイトのいずれのページにも不正コンテンツが含まれていないことを確認してください。
サイトが誤ってフィッシングと報告されていると思われる場合は、フィッシング警告の誤りを訂正から審査をリクエストできます。それと同時に、同じ内容を伝える申し立てを送信して、クラウド プロジェクトに表示されている警告に対処してください。
データアクセスと削除
プロジェクトを削除するにはどうすればよいですか？Google の担当者が自分の代わりにプロジェクトを削除できますか？Google がお客様のプロジェクトを削除することはできません。自身のプロジェクトを削除する手順については、プロジェクトのシャットダウン（削除）をご覧ください。
データに再びアクセスするには、上記のプロジェクトが警告を受けました。どうすればよいですか？の説明に従って、停止について申し立てを行う必要があります。チームメンバーが申し立てを審査し、ほとんどの場合、2 営業日以内にご連絡いたします。
サポート
Google からサポートを受けるにはどうすればよいですか？問題のサポートが必要な場合は、まず Google Cloud ログを確認し、Google Cloud に含まれる診断ツール（Security Command Center など）を使用してトラブルシューティングを行ってください。
ご自身で問題を解決できない場合は、Google Cloud コミュニティ フォーラムをご利用ください。また、Google Cloud サポート パッケージをご利用の場合は、サポート センターでチケットを提出できます。