プライベート下り(外向き)を設定する

Contact Center AI Platform(CCAI Platform)インスタンスが、CRM アプリ、メディア ストレージ、共同閲覧などの機能をサポートするサービスへのデータ下り(外向き)用に設定されている場合は、Private Service Connect を使用してこれらのサービスへのプライベート下り(外向き)を設定し、トラフィックをプライベートに保ち、 Google Cloud内に留めることができます。

始める前に

次のリストには、インスタンスが送信するデータのタイプのエグレス コンポーネントと、そのデータを受信するサービスへのデータ エグレスを設定する手順が含まれています。

CCAI Platform インスタンスからのデータ下り(外向き)を設定する際は、次の点に留意してください。

  • データ下り(外向き)を設定するときに指定するホスト URL は、ターゲット サービスの完全修飾ドメイン名(FQDN)を含む URL である必要があります。IP アドレスを指定すると、下り(外向き)がブロックされます。

  • データ下り(外向き)の設定時に指定する FQDN の証明書は、一般公開されている必要があります。

サービスを公開する

サービスを公開すると、CCAI Platform インスタンスからプライベート下り(外向き)トラフィックを受信できるようになります。サービスを公開するには、サービスを含むプロジェクトにサービス アタッチメントを作成します。プライベート下り(外向き)用に構成したインスタンスは、サービス アタッチメントの詳細を使用してサービスに接続します。サービスの公開には、下り(外向き)トラフィックをサービスに転送する内部ロードバランサの作成も含まれます。

サービスを公開する手順は次のとおりです。

  1. Google Cloud コンソールで、プロジェクト セレクタ ダッシュボードに移動し、公開するサービスを含むプロジェクトを選択します。

    プロジェクト セレクタ ダッシュボード

  2. サービスを公開するの手順に沿ってサービスを公開します。

  3. サービス アタッチメントの値を保存して、プライベート下り(外向き)用に CCAI Platform インスタンスを構成するで使用します。

サービスを公開する際は、次の点に注意してください。

  • サービス接続を作成するときに、少なくとも 10 個のエンドポイントの接続上限を設定します。必要な数のエンドポイントを接続できるように、接続制限を大幅に高い値に設定することをおすすめします。

  • 複数の下り(外向き)コンポーネントに対してデータ下り(外向き)を設定している場合、両方のコンポーネントの下り(外向き)トラフィックが同じサービスに転送される可能性があります。たとえば、MEDIA 下り(外向き)トラフィックと CRM 下り(外向き)トラフィックの両方を同じ外部ストレージ サービスに送信できます。その場合は、両方のタイプの下り(外向き)トラフィックに同じサービス アタッチメントを使用します。それ以外の場合、下り(外向き)トラフィックの動作は未定義です。

プライベート下り(外向き)用に CCAI プラットフォーム インスタンスを構成する

状況に応じて、プライベート下り(外向き)用に構成された新しいインスタンスを作成するか、プライベート下り(外向き)用に既存のインスタンスを更新できます。

次のいずれかを行います。

プライベート下り(外向き)用に CCAI Platform インスタンスを構成する際は、次の点に留意してください。

  • Cloud Storage などの Google Cloudサービスへのプライベート下り(外向き)用にインスタンスを構成する場合、リクエストで限定公開の Google アクセスが使用されるため、プライベート下り(外向き)を実装するためにサービスを公開する必要はありません。

  • プライベート下り(外向き)用に構成するインスタンスが VPC Service Controls の境界内にある場合、公開されたサービスのサービス アタッチメントはその境界内にある必要があります。そうしないと、VPC Service Controls の違反が発生します。

プライベート下り(外向き)用に構成された新しいインスタンスを作成する

プライベート下り(外向き)用に構成された新しいインスタンスを作成する手順は次のとおりです。

プライベート下り(外向き)設定を保存すると、インスタンスの詳細ページの [プライベート アクセス] に表示されます。

プライベート下り(外向き)用に既存のインスタンスを構成する

プライベート下り(外向き)用に既存のインスタンスを構成する手順は次のとおりです。

  1. Google Cloud コンソールで、プロジェクト セレクタ ダッシュボードに移動し、編集するインスタンスを含むプロジェクトを選択します。

    プロジェクト セレクタ ダッシュボード

  2. ナビゲーション メニューで [CCAI Platform] をクリックします。

    CCAI プラットフォーム インスタンス

    [CCAI Platform インスタンス] ページが表示されます。

  3. [名前] 列で、編集するインスタンスをクリックします。[CCAI Platform Detail] ページが表示されます。

  4. [編集] をクリックし、[プライベート アクセスを構成] をクリックします。

  5. 非公開の下り(内向き)(プレビュー)を構成するには、次の操作を行います。

    1. [下り(外向き)] で、[設定を追加] をクリックします。[コンポーネント タイプ] フィールドで、プライベート下り(外向き)を構成するデータのタイプのコンポーネント タイプを選択します。詳細については、コンポーネントをご覧ください。

    2. [サービス アタッチメント] フィールドに、サービスを公開するで作成したサービス アタッチメントを入力し、[完了] をクリックします。

    3. 省略可: [設定を追加] をクリックし、必要な追加のプライベート下り(外向き)設定ごとに前の 2 つの手順を繰り返します。

    4. [保存] をクリックします。

プライベート下り(外向き)設定を保存すると、インスタンスの詳細ページの [プライベート アクセス] に表示されます。

次のステップ